Política de privacidade da conta InPost

Válida a partir de 18.05.2026

Política de Privacidade da Conta InPost

Válido a partir de 18.05.2026.

Gostaríamos de explicar as regras relativas ao tratamento dos seus dados pessoais no contexto da utilização da nossa aplicação móvel. A utilização da aplicação é possível mediante a criação de uma Conta InPost. Abaixo encontrará informações detalhadas, incluindo a indicação de qual das empresas do Grupo Integer Capital é responsável por cada processo.

Como está estruturado este documento e como pode navegar nele?

Parte I — Política de Privacidade da Conta InPost

Na Parte I, gostaríamos de apresentar os princípios fundamentais do tratamento de dados.

1. Respeitamos a sua privacidade e preocupamo-nos com a proteção dos seus dados

2. Quem trata os seus dados?

3. Quando podemos tratar os seus dados pessoais?

4. Que dados pessoais tratamos e para que finalidade?

4.1. Conta InPost

4.2. Segurança

4.3. Finalidades analíticas e melhoria da qualidade do serviço

5. Informações adicionais sobre o tratamento

5.1. Tratamento de dados de menores

5.2. Encerramento da Conta InPost

5.3. Eliminação de dados pessoais

5.4. Segurança dos dados pessoais

6. A quem divulgamos os seus dados

7. Os seus direitos

8. Alterações à Política de Privacidade

Parte II — Anexos Regionais:

Nesta parte encontrará informações detalhadas sobre os Serviços e o tratamento de dados pessoais relacionado, aplicável ao país selecionado.

Anexo A1 — Serviços prestados na Polónia

Anexo A2 — Serviços prestados em França

Anexo A3 — Serviços prestados em Itália

Anexo A4 — Serviços prestados em Espanha

Anexo A5 — Serviços prestados em Portugal

Anexo A6 — Serviços prestados no Reino Unido

Anexo A7 — Serviços prestados na Bélgica

Anexo A8 — Serviços prestados no Luxemburgo

Anexo A9 — Serviços prestados nos Países Baixos

PARTE I

1. RESPEITAMOS A SUA PRIVACIDADE E PREOCUPAMO-NOS COM A PROTEÇÃO DOS SEUS DADOS

Introdução — sobre o que trata esta Política de Privacidade?

Se utilizar uma Conta InPost, esta Política de Privacidade explicará como tratamos os seus dados pessoais.

Na Parte I, descrevemos como tratamos os seus dados pessoais para gerir a sua Conta InPost. Os Serviços adicionais disponíveis na Conta InPost podem variar consoante o país. As informações sobre esses Serviços encontram-se na Parte II — na secção dedicada a cada país.

Preparámos esta Política de Privacidade para lhe mostrar como tratamos os seus dados pessoais. Aqui encontrará as seguintes informações:
qual a empresa que atua como responsável pelo tratamento?
que dados tratamos?
como e para que finalidades tratamos esses dados?
a quem e para onde transferimos os dados?
os seus direitos e como pode exercê-los.
Reconhecemos que a leitura de termos e condições ou políticas não é uma atividade agradável, mas recomendamos que se familiarize com a nossa Política para saber quais são os seus direitos e como exercê-los, bem como como e por que razão tratamos os seus dados pessoais.
Alguns termos básicos:

Aplicação — Esta é a nossa aplicação disponível como aplicação móvel e/ou web, que pode utilizar após criar uma Conta de Utilizador.

Dados Pessoais — Nos termos do RGPD, dados pessoais designa todas as informações sobre si que permitem a sua identificação direta (por exemplo, o seu endereço de correio eletrónico) e indireta (por exemplo, a sua atividade num determinado sítio web). Podemos obter os seus dados pessoais, tais como o seu nome, apelido, número de telefone, endereço de correio eletrónico e morada de entrega, quando regista uma Conta InPost ou utiliza os serviços digitais da InPost.

RGPD — Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados, e que revoga a Diretiva 95/46/CE (Regulamento Geral sobre a Proteção de Dados). O RGPD impõe obrigações específicas às entidades que utilizam dados pessoais (tanto em seu próprio nome como em nome de outra entidade). O RGPD garante o exercício dos seus direitos relacionados com a proteção de dados — pode ler mais sobre este assunto no Capítulo 6;

Conta de Utilizador ou Conta InPost — perfil criado por si, através do qual o identificamos nos nossos serviços digitais e lhe permitimos utilizar as nossas aplicações móveis e outros Serviços sem necessidade de registo separado.

Região Atribuída — Significa o país atribuído à sua Conta de Utilizador durante o registo, que determina os Serviços aplicáveis, o quadro jurídico e o Anexo Regional pertinente (Parte II — Anexos Regionais).

Utilizador — Refere-se a si e a outras pessoas singulares que utilizam os nossos Serviços. Nesta Política, dirigimo-nos a você diretamente, e os outros indivíduos que utilizam os nossos Serviços são designados «utilizadores».

Locker — Dispositivo automatizado de self-service pertencente à nossa rede, equipado com cacifos que permitem aos clientes levantar ou enviar Encomendas. Dependendo do mercado, este dispositivo pode funcionar sob um nome comercial local, por exemplo Paczkomat®, InPost Locker, Locker Mondial Relay, oferecendo a mesma funcionalidade central.

Política de Privacidade — Documento no qual descrevemos como tratamos os seus dados pessoais no âmbito dos Serviços específicos prestados no(s) mercado(s) por si selecionado(s).

RGPD do Reino Unido — Designa o Regulamento Geral sobre a Proteção de Dados do Reino Unido, incorporado no direito britânico pelo European Union (Withdrawal) Act 2018 e complementado pelo Data Protection Act 2018. Estabelece as regras sobre como as organizações no Reino Unido devem recolher, utilizar, armazenar e proteger os dados pessoais.

Os termos não definidos acima que sejam escritos com letra maiúscula têm o significado que lhes é atribuído nas Condições Gerais dos Serviços da Conta InPost.
Utilizamos cookies e tecnologias semelhantes para lhe proporcionar uma utilização conveniente e segura dos nossos Serviços. Encorajamo-lo a ler a nossa Política de Cookies, onde encontrará detalhes sobre o seu funcionamento e as opções de gestão das definições.

2. QUEM TRATA OS SEUS DADOS?

2.1. Consoante o tipo de serviço prestado, o responsável pelo tratamento dos seus dados é a empresa relevante do nosso grupo de capitais (doravante designada «Responsável pelo Tratamento»).

2.2. No contexto da utilização da Conta InPost pelo Utilizador, a prestação de dados pessoais é voluntária, mas necessária para utilizar as funcionalidades e os Serviços oferecidos pela InPost.

2.3. Consoante o tipo de serviço prestado, o Responsável pelo Tratamento dos seus dados pessoais pode ser:

As seguintes entidades atuam como Responsáveis pelo Tratamento dos seus dados pessoais, juntamente com os respetivos dados de contacto, incluindo os dos seus Encarregados de Proteção de Dados (EPD) nomeados.

Polónia

InPost sp. z o.o. (“InPost”) Sede social: ul. Pana Tadeusza 4, 30-727 Cracóvia, Polónia

Pode contactar o Responsável pelo Tratamento através dos seguintes canais:

por telefone: +48 722 444 000 ou +48 746 600 000,
por correio postal: ul. Pana Tadeusza 4, 30-727 Cracóvia, Polónia,
através do Formulário de Contacto,
via chat, disponível em: inpost.pl/kontakt.

A InPost nomeou um Encarregado de Proteção de Dados (EPD), que pode ser contactado através dos canais de comunicação indicados acima. Pode contactar-nos através destes canais se pretender exercer os seus direitos — ver secção «7. Os seus direitos».

França, Bélgica, Países Baixos e Luxemburgo

Mondial Relay SASU Sede social: 1, avenue de l’Horizon, 59650 Villeneuve d’Ascq, França

Pode contactar o Encarregado de Proteção de Dados (EPD) da seguinte forma:

por correio postal: DPO Mondial Relay, Direction juridique et conformité,

1, avenue de l’Horizon, 59650 Villeneuve d’Ascq, França

por correio eletrónico, utilizando o endereço aplicável ao seu país:
- França: [email protected]
- Bélgica e Luxemburgo: [email protected], [email protected]
- Países Baixos: [email protected]

Itália

Locker InPost Italia s.r.l. Sede social: Viale Cassala 30, 20143 Milão, Itália

A Locker InPost Italia S.r.l. nomeou o seu Encarregado de Proteção de Dados (EPD) nos termos dos artigos 37.º, 38.º e 39.º do RGPD. O EPD pode ser contactado no endereço de correio eletrónico: [email protected].

Espanha

A seguinte entidade atua como Responsável pelo Tratamento em Espanha e é igualmente designada «Grupo InPost Espanha»:

MONDIAL RELAY S.A.S.U. SUCURUSAL EN ESPAÑA Morada: Cami De Les Oliveres Num. 1, 08800 - (Vilanova I La Geltru), Barcelona.

O Grupo InPost Espanha nomeou o seu Encarregado de Proteção de Dados (EPD) nos termos do artigo 37.º do RGPD e do artigo 34.º da LOPDGDD. O EPD pode ser contactado:

por correio eletrónico: [email protected],
por correio postal: Gran Via De Les Corts Catalanes, 129-131, P.6, 08028 Barcelona, Espanha.

Portugal

MONDIAL RELAY SUCURSAL EM PORTUGAL Sede social: Rua Coronel Edgar Pereira Da Costa Cardoso Nr. 3, Frac. E, 2615-360 Alverca do Ribatejo, Portugal

A MONDIAL RELAY SUCURSAL EM PORTUGAL nomeou o seu Encarregado de Proteção de Dados (EPD) nos termos do artigo 37.º do RGPD. O EPD pode ser contactado:

no endereço de correio eletrónico: [email protected],
por correio postal: Alverca do Ribatejo (Rua Cor. Edgar Pereira Da Costa Cardoso, 3 E, 2615-360).

Reino Unido

InPost UK Limited Sede social: Moray House, 23-35 Great Titchfield Street, Londres, Reino Unido, W1W 7PA

A InPost UK Limited nomeou um Encarregado de Proteção de Dados (EPD). Pode contactar o gabinete do EPD através dos seguintes meios:

por correio eletrónico: [email protected],
por correio postal: FAO Data Protection Officer, Moray House, 23-35 Great Titchfield Street, Londres, W1W 7PA, Reino Unido.

3. QUANDO PODEMOS TRATAR OS SEUS DADOS PESSOAIS?

3.1. Podemos tratar os seus dados pessoais com base nos seguintes fundamentos:

3.1.1. consentimento (artigo 6.º, n.º 1, alínea a) do RGPD): Se nos der o seu consentimento, trataremos os seus dados pessoais para a finalidade específica para a qual consente. Este fundamento é utilizado, por exemplo, quando complementa a sua conta com dados opcionais. Note que, nos casos em que o consentimento é o fundamento jurídico mais adequado para o tratamento, este é inteiramente voluntário e pode ser retirado a qualquer momento.

3.1.2. contrato (artigo 6.º, n.º 1, alínea b) do RGPD): Quando o tratamento é necessário para a execução de um contrato do qual é parte, ou para diligências pré-contratuais a seu pedido.;

3.1.3. obrigação legal (artigo 6.º, n.º 1, alínea c) do RGPD): Quando o tratamento dos seus dados pessoais é necessário para o cumprimento das nossas obrigações legais (por exemplo, para fins fiscais e contabilísticos, decorrentes das disposições do direito polaco, nomeadamente: a Lei Postal, a Lei dos Transportes ou a Lei de combate ao branqueamento de capitais e ao financiamento do terrorismo).

3.1.4. interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD): Podemos tratar os seus dados pessoais quando tal seja necessário para os nossos interesses legítimos, desde que esses interesses não prevaleçam sobre os seus direitos e interesses. Tal diz respeito, em particular, ao tratamento para fins relacionados com o apoio ao cliente, melhoria ou desenvolvimento dos nossos Serviços, bem como para fins de segurança, incluindo a prevenção de fraudes.

4. QUE DADOS PESSOAIS TRATAMOS E PARA QUE FINALIDADE?

Consoante a sua relação com a InPost, incluindo consoante o Serviço que utiliza, trataremos os seus dados pessoais para as seguintes finalidades:

4.1. CONTA INPOST

Finalidades e bases jurídicas do tratamento:

criação da Conta InPost

base jurídica do tratamento: contrato — artigo 6.º, n.º 1, alínea b) do RGPD; consentimento — artigo 6.º, n.º 1, alínea a) do RGPD (no que respeita aos dados fornecidos a título facultativo);

tratamento e manutenção da Conta InPost, possibilidade de autenticar o utilizador nos Serviços disponíveis através da Conta InPost, incluindo consoante o país do utilizador:

Serviços postais, de expedição de encomendas e de transporte na Polónia e noutros países (envios, devoluções, levantamentos, prorrogações do prazo de armazenamento de encomendas);
serviços adicionais específicos da Região Atribuída que os disponibilize, tais como programas de fidelização; estes Serviços estão descritos na Parte II nas secções dedicadas a cada país.

base jurídica do tratamento: contrato — artigo 6.º, n.º 1, alínea b) do RGPD;

análise e tratamento de reclamações

base jurídica do tratamento: obrigação legal ou o interesse legítimo do Responsável pelo Tratamento em tratar reclamações relativas aos Serviços prestados pela InPost — artigo 6.º, n.º 1, alínea c) ou alínea b) do RGPD;

exercício de direitos e defesa contra pretensões

base jurídica do tratamento: o interesse legítimo do Responsável pelo Tratamento consistente no exercício, estabelecimento ou defesa contra pretensões — artigo 6.º, n.º 1, alínea f) do RGPD

Que dados pessoais podemos tratar?

dados de identificação, em particular: número de telefone, endereço de correio eletrónico;
dados de morada e de contacto: nome próprio, apelido, morada de entrega, informações de entrega incluindo informações fornecidas por si, por exemplo, comentários relativos à entrega, morada de faturação, Locker preferido,

dados da Conta InPost, em particular: a data de criação da Conta, o histórico de atividades realizadas na Conta, o histórico dos consentimentos expressos por si e das aceitações de declarações (por exemplo, quaisquer consentimentos de marketing, aceitação das Condições Gerais dos Serviços da Conta InPost, confirmação de adesão às restrições relativas a artigos proibidos ou não compensáveis), idioma da aplicação, região selecionada, informações sobre uma sessão ativa.

Atualmente não é possível alterar o número de telefone, uma vez que este é o seu identificador único no nosso sistema. Se pretender alterar o número de telefone, deverá criar uma nova Conta InPost.

Responsável pelo Tratamento:

InPost sp. z o.o.

Período de conservação:

O tempo necessário para a prestação adequada do serviço e, após a sua conclusão, não mais do que o prazo de prescrição das pretensões, que regra geral é de até 6 anos. Em situações excecionais, este prazo pode ser prorrogado se disposições legais — incluindo o Código Civil polaco — prevejam a suspensão ou interrupção do prazo de prescrição.

4.2. SEGURANÇA

Finalidades e bases jurídicas do tratamento:

Prevenção, deteção e tratamento de violações de proteção de dados, incidentes de segurança da informação e outras considerações de segurança necessárias para garantir o funcionamento seguro dos serviços em linha.

Os dados pessoais podem ser tratados por nós ao analisar incidentes ou (suspeitas de) violações:

para analisar, investigar, documentar e comunicar incidentes individuais;
para elaborar análises e relatórios sobre o estado da segurança;
para estabelecer, exercer e/ou defender pretensões jurídicas.

base jurídica do tratamento:

o interesse legítimo do Responsável pelo Tratamento consistente em garantir a segurança e esclarecer incidentes ou violações — artigo 6.º, n.º 1, alínea f) do RGPD, ou obrigação legal — artigo 6.º, n.º 1, alínea c) do RGPD (onde não existe uma obrigação legal específica, o tratamento dos seus dados pessoais para fins de segurança e proteção baseia-se no nosso interesse legítimo).

Que dados pessoais tratamos?

ID de cliente;
dados de contacto do Utilizador;
histórico de encomendas;
dados relacionados com pagamentos;
comportamento de compra;
registos de incidentes, registos de eventos.

Os registos individuais podem conter dados como: informações sobre abusos, incluindo atividade (suspeita de) criminosa.

Mais informações:

Desenvolvemos diversas ações com o objetivo de garantir a segurança:

dos utilizadores,
dos bens,
da infraestrutura informática da InPost

Procuramos proteger os nossos recursos contra ciberataques, fraudes, abusos e outras atividades maliciosas.

Responsável pelo Tratamento:

InPost sp. z o.o.

Período de conservação:

O tempo necessário para a adequada prossecução da finalidade e, após esse período, não mais do que o prazo de prescrição das pretensões, que regra geral é de até 6 anos. Em situações excecionais, este prazo pode ser prorrogado se disposições legais — incluindo o Código Civil — prevejam a suspensão ou interrupção do prazo de prescrição.

4.3. FINALIDADES ANALÍTICAS E MELHORIA DA QUALIDADE DO SERVIÇO DA CONTA INPOST

Finalidades e bases jurídicas do tratamento:

Tratamos os seus dados para as seguintes finalidades:

finalidades analíticas: desenvolvimento e melhoria dos nossos Serviços e melhoria da experiência do cliente;
criação de novas funcionalidades;
personalização das definições da Conta InPost na Aplicação e noutros Serviços disponíveis através da Conta InPost;
análise da atividade do utilizador na Conta InPost para fins diferentes da publicidade, incluindo para fins analíticos e estatísticos e com o objetivo de detetar e resolver casos de incumprimento dos regulamentos.

base jurídica do tratamento: o interesse legítimo do Responsável pelo Tratamento consistente em realizar atividades analíticas, de otimização e de apoio a vendas, prestação de Serviços e atividades publicitárias — artigo 6.º, n.º 1, alínea f) do RGPD, ou consentimento — artigo 6.º, n.º 1, alínea a) do RGPD (caso os dados sejam utilizados para fins de marketing)

Que dados pessoais tratamos?

endereço de correio eletrónico/número de telefone;
ID do Utilizador
número e histórico de envio/reclamação;
dados comportamentais e contextuais;
outros dados gerados pelo sistema, provenientes das suas atividades e interações connosco.

Os dados utilizados para desenvolvimento e melhoria foram recolhidos para diversas finalidades. Por exemplo, podemos utilizar dados relativos a transações em linha para desenvolver o nosso sistema de encomendas em linha, e para esse efeito utilizamos dados anonimizados. Todas as análises são realizadas ao nível de dados agregados. Onde for suficiente e possível, utilizamos dados anonimizados.

Mais informações:

O nosso objetivo é criar Serviços facilmente acessíveis e personalizados, o que requer uma análise das necessidades e requisitos do utilizador/cliente. Tal inclui análises destinadas a tornar os nossos Serviços mais fáceis de utilizar (para si), por exemplo, a modificação da interface do utilizador com o objetivo de simplificar o fluxo de informação ou de identificar e desenvolver Serviços e as suas funcionalidades.

Por vezes utilizamos inquéritos e formulários de avaliação de satisfação do cliente. Nesse caso, quaisquer dados pessoais utilizados e obtidos de si serão tratados exclusivamente para a finalidade específica aí descrita.

Criamos e recolhemos estatísticas, inclusive através dos seus dispositivos inteligentes, com o objetivo de otimizar o sortido e os Serviços por nós prestados, e também analisamos e planeamos a utilização de pessoal, equipamentos e dispositivos.

Pretendemos realizar análises e segmentação a fim de lhe fornecer serviços/compras personalizados.

Podemos partilhar os seus dados com os nossos parceiros publicitários para fins relacionados com a otimização e a orientação de anúncios.

Com o objetivo de garantir a transparência, explicamos as diferenças entre personalização de serviços, definição de perfis e tomada de decisões automatizada:

A personalização consiste em ajustar a forma como os nossos Serviços são apresentados ou funcionam para melhor corresponder às suas preferências e à utilização típica da Conta InPost. Pode incluir, por exemplo, a adaptação da interface do utilizador, a sugestão de determinadas funcionalidades ou a memorização das suas definições. A personalização baseia-se em padrões gerais de utilização ou nas suas interações anteriores, mas não tem como objetivo avaliá-lo enquanto pessoa ou prever o seu comportamento de uma forma que produza efeitos jurídicos ou significativos de forma semelhante.

A definição de perfis designa qualquer forma de tratamento automatizado de dados pessoais que consista em utilizar os seus dados para avaliar determinados aspetos pessoais, em particular para analisar ou prever as suas preferências, interesses, comportamento ou padrões de utilização. Quando a definição de perfis é utilizada, é realizada principalmente para fins analíticos e estatísticos, melhoria do Serviço, segmentação de utilizadores e, quando aplicável, para fins de marketing (com base no seu consentimento, quando exigido). A definição de perfis não resulta em decisões que produzam efeitos jurídicos ou que o afetem de forma significativamente semelhante. Quando a definição de perfis é realizada para fins de marketing, incluindo publicidade direcionada, pode encontrar informações mais detalhadas nas secções desta Política de Privacidade dedicadas às atividades de marketing.

A tomada de decisões automatizada refere-se a decisões tomadas exclusivamente por meios automatizados, sem envolvimento humano, que produzem efeitos jurídicos que lhe dizem respeito ou que o afetam de forma significativamente semelhante. Em regra, não realizamos este tipo de tomada de decisões em relação aos utilizadores da Conta InPost.

Responsável pelo Tratamento:

InPost sp. z o.o.

Período de conservação:

5. INFORMAÇÕES ADICIONAIS SOBRE O TRATAMENTO

Informações detalhadas sobre como as empresas locais individuais tratam os dados para fins de marketing podem ser encontradas na Parte II — na secção relativa ao país em questão.

5.1. Tratamento de dados pessoais de menores

Os nossos Serviços destinam-se a pessoas com mais de 16 anos. Em alguns países, este limiar pode ser diferente devido a regulamentação local. Se tiver menos de 16 anos, ou seja, se não tiver direito a utilizar os serviços digitais da InPost de forma autónoma, necessita do consentimento do seu pai, mãe ou tutor legal para utilizar estes Serviços. Se não recebermos esse consentimento, não poderemos tratar informações sobre si e teremos de eliminar os seus dados pessoais. Tal pode significar que não seremos capazes de lhe prestar os Serviços que solicitou.
Podemos tratar as seguintes informações sobre si: nome próprio, apelido, data de nascimento e outras informações necessárias para alcançar uma finalidade específica.
Fazemos todos os esforços para recolher apenas os dados necessários para a prestação dos Serviços. Não recolhemos intencionalmente informações adicionais de menores ou sobre eles. Se tomarmos conhecimento de que recolhemos inadvertidamente tais dados pessoais, tomaremos medidas para fazer cumprir as nossas condições e empreenderemos ações com vista à eliminação imediata dos dados pessoais dos nossos registos.
Podemos utilizar os seus dados para: disponibilizar e prestar os Serviços encomendados (que devem ser adequados à sua idade), participar em concursos ou eventos, comunicar com o consentimento de um tutor legal.
Garantimos que as informações sobre si são utilizadas de forma segura e protegemo-las para que nenhuma pessoa não autorizada tenha acesso às mesmas sem o consentimento do seu pai, mãe ou tutor legal. Utilizamos os dados recolhidos sobre si apenas durante um período adequado.
O seu pai, mãe ou tutor legal pode, a qualquer momento, solicitar o acesso aos seus dados, alterá-los ou eliminá-los, ou retirar o consentimento para o seu tratamento a qualquer momento.

5.2. Encerramento da Conta InPost

Se encerrar a conta de forma autónoma (eliminando a conta na InPost Mobile e desinstalando posteriormente a aplicação), perderá o acesso aos seus dados na conta ativa. Pode ter acesso a esses dados apenas se exercer o direito de acesso aos dados, e desde que ainda os tratemos. As informações sobre como exercer o direito de acesso aos dados encontram-se na secção 6.
Podemos também encerrar a sua conta. As regras ao abrigo das quais o podemos fazer estão descritas em detalhe nas Condições Gerais dos Serviços da Conta InPost. Nesse caso, perderá igualmente o acesso aos seus dados na conta ativa, mas poderá exercer o direito de acesso aos dados e outros direitos a que tem direito, desde que ainda tratemos esses dados.

5.3. Eliminação de dados pessoais

O período de tratamento de dados pelo responsável pelo tratamento depende do tipo de serviço prestado e da finalidade do tratamento. Em regra, os dados são tratados durante a prestação do serviço, até à retirada do consentimento, ou à apresentação de uma oposição efetiva ao tratamento de dados nos casos em que o fundamento jurídico para o tratamento de dados é o interesse legítimo do responsável pelo tratamento.
Eliminamos os dados pessoais após o cumprimento das seguintes condições temporais:
quando apresentar uma reclamação ou queixa relativa aos Serviços prestados pela InPost: os dados pessoais contidos nessa reclamação ou queixa são tratados durante o tempo necessário para apreciar a reclamação ou queixa, e após esse período podemos conservá-los por um período não superior ao prazo de prescrição de quaisquer pretensões decorrentes da reclamação ou queixa apresentada, resultante das disposições de direito geralmente aplicáveis;
quando nos apresentar outro relatório ou pedido de informação: conservamos os dados pessoais durante o período de tratamento e eventual conclusão do relatório, e após esse período podemos conservá-los por um período não superior ao eventual prazo de prescrição das pretensões, resultante das disposições de direito geralmente aplicáveis;
se o período de conservação dos seus dados pessoais resultar de disposições legais obrigatórias, conservamos os dados pessoais pelo período especificado nessas disposições.
O acima exposto está em conformidade com o artigo 17.º, n.º 3, alíneas b) e e) do RGPD, que indica que o direito ao apagamento não se aplica na medida em que o tratamento seja necessário, nomeadamente para:
o cumprimento de uma obrigação legal que exija o tratamento ao abrigo do direito da União ou do Estado-Membro a que o responsável pelo tratamento esteja sujeito, ou para o exercício de funções de interesse público ou o exercício da autoridade pública de que esteja investido o responsável pelo tratamento;
o estabelecimento, o exercício ou a defesa de pretensões jurídicas.

5.4. Segurança dos dados pessoais

A segurança dos seus dados pessoais é a nossa prioridade. Para este efeito, realizamos continuamente análises de risco — com o objetivo de garantir que os dados pessoais são tratados por nós de forma segura, assegurando em particular que o acesso aos dados é concedido apenas a pessoas autorizadas e na medida necessária em virtude das tarefas por elas desempenhadas.

Desenvolvemos todos os esforços razoáveis para garantir a segurança dos dados pessoais tratados, utilizando salvaguardas técnicas e organizacionais eficazes.

Todas as informações que recebemos sobre si são armazenadas em servidores devidamente protegidos.

Avaliamos continuamente o nível de segurança da nossa rede, monitorizamos regulamentos e procedimentos internos. Tal permite-nos:

proteger os dados contra perdas acidentais ou ilícitas, acesso não autorizado ou divulgação;

identificar riscos previsíveis para a segurança da nossa rede;

minimizar ameaças à segurança, nomeadamente através da avaliação de riscos e de testes regulares.

Todos os dados relacionados com pagamentos são encriptados com recurso à tecnologia SSL.

6. A QUEM DIVULGAMOS OS SEUS DADOS?

No contexto da prestação de serviços por via eletrónica, os dados pessoais são divulgados a:

Grupo de Capitais Integer.pl — podemos transferir os seus dados para outras empresas do Grupo de Capitais integer.pl, cuja lista se encontra disponível aqui. Estas empresas ajudam-nos a melhorar os nossos Serviços, a apoiar os clientes, a realizar análises de negócio, a garantir a segurança e a detetar abusos. A transferência de dados pode ser necessária para que possa utilizar os nossos Serviços.

Terceiros prestadores de serviços — utilizamos os serviços de terceiros que nos ajudam a manter e a disponibilizar determinadas soluções relacionadas com os nossos Serviços ou que nos prestam determinados serviços. Estes incluem, entre outros: fornecedores responsáveis pela operação de sistemas informáticos, alojamento de dados e canais de comunicação, entidades que prestam serviços de contabilidade, entidades que prestam serviços jurídicos, seguradoras, agências de marketing, prestadores de serviços responsáveis pelo envio, entrega ou devoluções de encomendas, prestadores de serviços que prestam serviços de apoio ao cliente, prestadores de serviços responsáveis por chatbots e análise de conversas.
Algumas destas entidades atuam como responsáveis pelo tratamento independentes, e outras — consoante o serviço que nos prestam — tratam dados pessoais como subcontratantes, ou seja, de acordo com as nossas instruções, exclusivamente na medida por nós indicada.
Prestadores de serviços de marketing e análise — com o objetivo de melhorar os nossos Serviços, por vezes partilhamos informações sobre si com fornecedores como a Google ou a Meta. Ajudam-nos a analisar como os utilizadores utilizam as aplicações móveis e apoiam o nosso marketing em linha. Mais informações podem ser encontradas na nossa política de cookies.

Entidades que prestam serviços de pagamento disponíveis na nossa aplicação móvel e noutros serviços — com o objetivo de prestar os serviços de pagamento disponibilizados na aplicação móvel, fornecemos ao operador de pagamentos os dados necessários para efetuar o pagamento e para verificar e identificar o cliente. O operador de pagamentos torna-se um responsável pelo tratamento independente dos seus dados.

Autoridades responsáveis pela aplicação da lei, autoridades de controlo e outras — podemos divulgar determinadas informações sobre si às autoridades competentes ou a terceiros que apresentem tal solicitação. Faremos isso em conformidade com as disposições legais.
Transferência de dados para fora do EEE
Em regra, não utilizamos serviços de fornecedores estabelecidos em países fora do Espaço Económico Europeu («EEE»). No entanto, pode suceder que determinadas entidades cujos serviços utilizamos direta ou indiretamente (por exemplo, fornecedores de serviços de redes sociais) estejam estabelecidas em países fora do EEE ou possam utilizar subcontratantes estabelecidos fora do EEE.
Caso ocorra a situação descrita acima, transferimos os seus dados pessoais para fora do EEE apenas quando tal seja necessário, e com a garantia de um nível adequado de proteção exigido pelo RGPD. Para esse efeito:
transferimos os seus dados pessoais para países que a Comissão Europeia reconheceu como garantindo um nível adequado de proteção dos dados pessoais, ou

utilizamos os serviços de fornecedores específicos e utilizamos contratos modelo aprovados pela Comissão Europeia (Cláusulas Contratuais Tipo). Em conjunto com as medidas de segurança adicionais necessárias, garantem que os dados pessoais beneficiam da mesma proteção que na União Europeia.

7. OS SEUS DIREITOS

7.1. Como exercer os seus direitos:

Tem os seguintes direitos relativamente aos seus dados pessoais:

Direito de acesso aos dados pessoais — pode verificar se tratamos os seus dados pessoais e, em caso afirmativo, pode obter uma cópia dos seus dados.

Direito de retificação — pode solicitar a correção de dados incompletos, incorretos ou desatualizados. Em alguns casos, para dar cumprimento ao seu pedido, teremos de verificar a exatidão dos novos dados que nos fornecer.

Direito à limitação do tratamento — pode solicitar-nos que suspendamos o tratamento dos seus dados quando:

pretenda que verifiquemos a exatidão dos dados;
considere que o nosso tratamento é ilícito;
já não precisarmos dos seus dados, mas você precise deles para estabelecer, exercer ou defender pretensões jurídicas;
se opuser ao tratamento — nesse caso, avaliaremos se temos fundamentos legítimos prevalecentes para continuar a tratar os seus dados.

Direito de oposição ao tratamento — aplica-se nos casos em que tratamos os seus dados com base num interesse legítimo (nosso ou de terceiros). Pode opor-se por razões relacionadas com a sua situação particular, quando considerar que o tratamento afeta os seus direitos ou liberdades. Em alguns casos, podemos ter fundamentos legítimos convincentes para tratar os seus dados que prevalecem sobre os seus direitos e liberdades (por exemplo, a necessidade de garantir a segurança das aplicações móveis e prevenir fraudes).

Direito ao apagamento (direito a ser esquecido) — pode solicitar a eliminação dos seus dados se estes já não forem necessários para as finalidades para as quais foram recolhidos. Pode também solicitar a eliminação se:

retirar o seu consentimento e não tivermos outro fundamento jurídico para o tratamento;
se opuser com sucesso ao tratamento;
os seus dados pessoais tiverem sido tratados de forma ilícita;
os seus dados tiverem de ser apagados para cumprir obrigações legais.

Note que em alguns casos somos obrigados a tratar os seus dados ao abrigo das leis aplicáveis e pode não ser possível dar cumprimento ao seu pedido.

Direito à portabilidade dos dados — Ao exercer este direito, forneceremos os seus dados pessoais a si ou a um terceiro por si indicado. Contudo, este direito aplica-se apenas aos dados tratados com base no consentimento ou para a execução de um contrato, e apenas quando o tratamento for realizado por meios automatizados (em sistemas informáticos).

Retirada do consentimento — Se nos tiver dado o seu consentimento para tratar determinados dados, tem o direito de o retirar a qualquer momento. A retirada do consentimento não afeta a licitude do tratamento realizado antes da retirada.

Direito de definir diretivas antecipadas em caso de morte (Apenas para França) — Tem o direito de nos dar instruções sobre o que gostaria que fizéssemos com os seus dados pessoais após a sua morte.

7.2. Como exercer os seus direitos

Pode exercer os seus direitos contactando a empresa relevante. Os dados de contacto e os meios de contacto disponíveis encontram-se no quadro da Parte I, secção 2 acima («Quem trata os seus dados», ponto 2.3).

7.2.1. Pode exercer o seu direito de oposição de diversas formas, consoante o que diga respeito:

no caso de mensagens de correio eletrónico de marketing — clique no link de cancelamento de subscrição no conteúdo da mensagem;
no caso de mensagens SMS de marketing, notificações push ou chamadas telefónicas — altere as definições de notificações na sua conta para cancelar a subscrição;
no caso de cookies — clique na opção de não aceitação/rejeição no banner de cookies (a barra inferior da página «Gerir cookies»)

nos restantes casos relativos à Conta InPost, contacte-nos através do Formulário de Contacto ou através do endereço de correio eletrónico: [email protected].

via chat (se esta opção estiver disponível no seu país)

7.2.2. Todas as pessoas têm direito à proteção dos seus dados pessoais e, nos termos do RGPD, pode exercer os seus direitos gratuitamente (este é o caso na maioria das situações). Podemos cobrar uma taxa razoável se o seu pedido for manifestamente infundado ou excessivo, em particular devido à sua natureza repetitiva. Nesses casos, podemos também recusar o cumprimento do seu pedido.

7.2.3. Procuramos responder aos seus pedidos no prazo de um mês. Se o seu pedido for particularmente complexo ou se recebermos vários pedidos seus, o tratamento do pedido pode demorar mais tempo. Nesse caso, informá-lo-emos de que demorará mais tempo e manter-lo-emos continuamente informado sobre o estado do seu pedido.

7.3. Reclamação junto da autoridade de controlo

Tem o direito, a qualquer momento, de apresentar uma reclamação junto da autoridade de controlo competente. Em matérias relacionadas com o tratamento de dados no âmbito dos nossos Serviços ou dos serviços de empresas locais, pode contactar a autoridade de controlo competente para a respetiva empresa local.

Na Polónia, a autoridade de controlo é o Presidente da Autoridade para a Proteção de Dados Pessoais.
Em França, a autoridade de controlo é a Commission nationale de l’informatique et des libertés (CNIL)
Na Bélgica, a autoridade de controlo é a Autorité de Protection des données / Gegevensbeschermingsautoriteit,
Em Espanha, a autoridade de controlo é a Agencia Española de Protección de Datos (AEPD)
Em Itália, a autoridade de controlo é o Garante per la protezione dei dati personali (GPDP)
Em Portugal, a autoridade de controlo é a Comissão Nacional de Proteção de Dados (CNPD)
No Reino Unido, a autoridade de controlo é a Information Commissioner’s Office (ICO)
Nos Países Baixos, a autoridade de controlo é a Autoriteit Persoonsgegevens (AP),
No Luxemburgo, a autoridade de controlo é a Commission nationale pour la protection des données (CNPD)

8. ALTERAÇÕES À POLÍTICA DE PRIVACIDADE

Podemos alterar ou atualizar esta Política de Privacidade. Quaisquer alterações serão publicadas na aplicação móvel e através dos nossos outros Serviços. Se nos tiver fornecido o seu endereço de correio eletrónico, podemos adicionalmente informá-lo sobre as alterações por correio eletrónico.

Se não concordar com as alterações à Política de Privacidade, pode encerrar a sua conta na aplicação móvel ou no sítio web. Pode encontrar a opção de encerrar a conta nas definições da conta.

PARTE II

A lista de Serviços prestados no âmbito das aplicações e dos sítios web está incluída na lista de serviços prestados pela InPost, que faz parte integrante desta Política de Privacidade. Consoante a sua Região Atribuída e o Anexo Regional pertinente, pode utilizar a aplicação para aceder às funcionalidades aí descritas. Este documento descreve os princípios do tratamento de dados pessoais para cada país.

As informações relativas ao exercício dos seus direitos ao abrigo do RGPD encontram-se na Parte I da Política, na secção «Os seus direitos».

Anexo A1 — Serviços prestados na Polónia

APLICAÇÃO MÓVEL (INPOST MOBILE)

InPost Mobile — Esta é a nossa aplicação móvel, que pode utilizar após criar uma Conta InPost.

Finalidades e bases jurídicas do tratamento:

análise da atividade do utilizador na InPost Mobile para fins diferentes da publicidade, incluindo para fins analíticos e estatísticos e para detetar e resolver casos de incumprimento das regras

base jurídica do tratamento: interesse legítimo do responsável pelo tratamento consistente em realizar análises da atividade dos utilizadores e em utilizar os resultados de tais análises para melhorar a qualidade dos serviços prestados e para fins analíticos e estatísticos — artigo 6.º, n.º 1, alínea f) do RGPD, ou consentimento (notificações push) — artigo 6.º, n.º 1, alínea a) do RGPD

marketing próprio

análise e tratamento de reclamações

base jurídica do tratamento: obrigação legal ou o interesse legítimo do responsável pelo tratamento consistente em tratar reclamações — artigo 6.º, n.º 1, alínea c) ou artigo 6.º, n.º 1, alínea f) do RGPD;

exercício de direitos e defesa contra pretensões

base jurídica do tratamento: o interesse legítimo do responsável pelo tratamento consistente no exercício, estabelecimento ou defesa contra pretensões — artigo 6.º, n.º 1, alínea f) do RGPD;

Que dados pessoais tratamos?

• dados de identificação, incluindo em particular: nome próprio, apelido, número de telefone, endereço de correio eletrónico, morada, morada de entrega, Número de Identificação Fiscal;

• dados de marketing, incluindo dados sobre a forma como o Utilizador utiliza os dispositivos InPost Mobile ou um navegador de Internet, em particular: cliques e tráfego no sítio web, abertura de notificações push (caso tenha concordado em receber notificações);

• identificadores do dispositivo e outros identificadores em linha;

• dados de localização

Para determinar a sua localização, utilizamos diversas tecnologias, incluindo endereço IP, GPS, pontos de acesso Wi-Fi e torres de células de redes móveis. Os seus dados de localização permitem-nos encontrar e apresentar os pontos InPost e os Lockers situados na sua área.

Mais informações:

No âmbito do tratamento do processo de reclamações, os seus dados pessoais podem ser divulgados à nossa seguradora (a companhia de seguros com a qual celebrámos um acordo, por exemplo, Generali Towarzystwo Ubezpieczeń Spółka Akcyjna com sede em Varsóvia), que atua como responsável pelo tratamento independente de dados pessoais.

Responsável pelo Tratamento:

InPost sp. z o.o.

Período de conservação:

O tempo necessário para a adequada prossecução da finalidade e, a partir de então — não mais do que o prazo de prescrição das pretensões, que regra geral é de até 6 anos. Em situações excecionais, este prazo pode ser prorrogado se disposições legais — incluindo o Código Civil — prevejam a suspensão ou interrupção do decurso do prazo de prescrição.

MARKETING E COMUNICAÇÃO DE MARKETING

1. Publicidade Contextual (Não Direcionada)

Finalidades e bases jurídicas do tratamento:

Interesse legítimo da InPost em promover os seus Serviços junto dos utilizadores existentes através da exibição de conteúdo de marketing não direcionado na aplicação móvel InPost e no sítio web InPost (artigo 6.º, n.º 1, alínea f) do RGPD).

Avaliámos que este interesse não prevalece sobre os seus direitos e liberdades: o conteúdo é genérico, não intrusivo, e é exibido exclusivamente nas nossas próprias plataformas. Pode opor-se a qualquer momento.

Que dados pessoais tratamos?

Dados de identificação (endereço de correio eletrónico e/ou número de telefone quando utilizado para identificar o utilizador com sessão iniciada);
Informações sobre as interações do utilizador com a aplicação ou sítio web (por exemplo, páginas ou ecrãs visualizados).

Mais informações

A InPost exibe ofertas, promoções e recomendações genéricas e não direcionadas na aplicação móvel InPost e no sítio web InPost. Este conteúdo não está adaptado ao seu perfil individual — é mostrado aos utilizadores em geral com base em fatores contextuais, como o ecrã que está a visualizar.

Responsável pelo Tratamento:

InPost Sp. z o.o.

Período de conservação:

Enquanto durar a conta de utilizador, ou até se opor a este tratamento, consoante o que ocorrer primeiro.

2. Comunicações de Marketing Direto

Finalidades e bases jurídicas do tratamento:

Envio de comunicações de marketing direto por correio eletrónico, SMS/MMS, notificações push — base jurídica: consentimento (artigo 6.º, n.º 1, alínea a) do RGPD/ artigo 398.º PKE).

Que dados pessoais tratamos?

Número de telefone e/ou endereço de correio eletrónico (consoante o canal utilizado);
Preferências de marketing, incluindo a data, hora e método pelo qual o consentimento foi dado ou retirado.

Mais informações

A InPost envia comunicações de marketing direto exclusivamente por correio eletrónico, SMS/MMS e notificações push. O conteúdo inclui ofertas, promoções e recomendações relativas aos próprios serviços e produtos da InPost, e iniciativas conjuntas com parceiros e retalhistas cuidadosamente selecionados. Quando é incluído conteúdo de parceiros, é enviado pela InPost com base no seu consentimento — os seus dados pessoais não são partilhados com esses parceiros para o seu marketing independente.

Ao subscrever as comunicações da InPost, consente em receber mensagens por correio eletrónico (artigo 6.º, n.º 1, alínea a) do RGPD/ artigo 398.º PKE). A prestação do consentimento é inteiramente voluntária.

Pode retirar o seu consentimento a qualquer momento: (a) clicando em «Cancelar subscrição» em qualquer correio eletrónico que lhe enviemos; (b) atualizando as suas preferências nas definições da aplicação InPost; ou (c) contactando-nos através do Formulário de Contacto. A retirada não afeta a licitude do tratamento realizado antes da retirada.

Responsável pelo Tratamento:

InPost Sp. z o. o.

Período de conservação:

Conservamos os dados de marketing até retirar o seu consentimento. Quando retirar o seu consentimento, conservamos um registo das suas permissões de marketing para garantir que não recebe mais marketing direto, salvo se e até consentir novamente.

3. Definição de Perfis para Fins de Marketing

Finalidades e bases jurídicas do tratamento:

Interesse legítimo da InPost em compreender como os nossos Serviços são utilizados e em tornar as nossas comunicações de marketing mais relevantes para os utilizadores (artigo 6.º, n.º 1, alínea f) do RGPD).

Não enviamos marketing direto baseado na definição de perfis sem o seu consentimento separado (Secção 2 acima). A definição de perfis não envolve tomada de decisões automatizada que produza efeitos jurídicos ou significativamente semelhantes em si (o artigo 22.º do RGPD não é aplicável).

Que dados pessoais tratamos?

Frequência de utilização da aplicação ou do Locker;
Localizações de Locker preferidas;
Histórico de encomendas (levantamentos e envios);
Localizações onde costuma levantar ou enviar encomendas;
Se enviou ou recebeu uma encomenda nos últimos 12 meses

Mais informações

Podemos utilizar os dados que detemos sobre si para criar um perfil de marketing. Tal significa analisar informações sobre como utiliza os nossos Serviços — como a frequência de utilização do Locker, as localizações preferidas e o histórico de encomendas — com o objetivo de compreender as suas preferências. Isto ajuda-nos a adaptar o conteúdo das comunicações de marketing para que seja mais relevante para si.

Responsável pelo Tratamento:

InPost Sp. z o. o.

Período de conservação:

Não conservamos os resultados da definição de perfis como registos separados. A definição de perfis é realizada com dados pessoais detidos para outras finalidades, e esses dados são conservados de acordo com os períodos de conservação aplicáveis a essas finalidades. Não são armazenados dados adicionais especificamente para a definição de perfis.

4. Publicidade Comportamental e Remarketing

Finalidades e bases jurídicas do tratamento:

1. Exibição de conteúdo de marketing personalizado adaptado aos seus interesses e preferências (publicidade comportamental) — base jurídica: consentimento (artigo 6.º, n.º 1, alínea a) do RGPD), obtido através do banner de consentimento de cookies na aplicação móvel InPost ou no sítio web InPost.

2. Direcionamento de mensagens publicitárias para si em sítios web de terceiros e em plataformas de redes sociais com base na sua utilização anterior dos nossos Serviços (remarketing) — base jurídica: consentimento (artigo 6.º, n.º 1, alínea a) do RGPD).

3. Combinação de dados pessoais obtidos de diferentes fontes (incluindo dados de fornecedores de análise e registos publicamente acessíveis) com o objetivo de criar um perfil de utilizador mais completo para fins de marketing — base jurídica: interesse legítimo da InPost em realizar campanhas de marketing personalizado (artigo 6.º, n.º 1, alínea f) do RGPD), na medida permitida pela legislação aplicável e quando o consentimento não é exigido.

Que dados pessoais tratamos?

Dados de identificação (endereço de correio eletrónico, número de telefone);
Dados comportamentais recolhidos através de cookies e tecnologias de rastreio semelhantes: páginas e ecrãs visitados, conteúdo clicado, tempo despendido, informações sobre o dispositivo e o navegador;
Dados de fornecedores de análise (por exemplo, Google Analytics): informações técnicas e padrões de utilização;
Dados de fontes publicamente acessíveis (por exemplo, Companies House, CEIDG): informações de morada e contacto relativas à atividade empresarial, quando relevante;
Dados de interesses e preferências inferidos a partir das fontes acima.

Mais informações

Quando tiver consentido na utilização de cookies e tecnologias semelhantes, utilizamos os dados recolhidos através dessas tecnologias para exibir conteúdo de marketing que corresponde aos seus interesses — por exemplo, mostrando-lhe ofertas relacionadas com Serviços que já visualizou ou utilizou anteriormente (publicidade comportamental).

Utilizamos também estes dados para remarketing: repetição de mensagens publicitárias a utilizadores que já interagiram com a nossa aplicação móvel ou sítio web, em sítios web de terceiros e em plataformas de redes sociais. Tal é feito através da utilização de pixels publicitários, tags e tecnologias semelhantes colocadas pelos nossos parceiros de tecnologia publicitária de confiança.

Pode dar ou retirar o seu consentimento a cookies e tecnologias semelhantes a qualquer momento através do banner de consentimento de cookies na aplicação móvel ou no sítio web InPost. A retirada do consentimento não afeta a licitude do tratamento realizado antes da retirada. Mais informações estão disponíveis na nossa Política de Cookies.

Quando nos baseamos no interesse legítimo para combinar dados de fontes de terceiros (finalidade 3 acima), avaliámos que o nosso interesse em realizar campanhas personalizadas não prevalece sobre os seus direitos e liberdades, tendo em conta que: (a) as fontes de dados utilizadas estão limitadas a fornecedores de análise de renome e registos publicamente acessíveis; (b) os dados combinados são utilizados exclusivamente para melhorias de marketing e não para tomada de decisões automatizada com efeitos significativos; e (c) pode opor-se a qualquer momento.

Direito de retirar o consentimento / direito de oposição: Para as finalidades 1 e 2 (publicidade comportamental e remarketing), pode retirar o seu consentimento a qualquer momento através das definições de consentimento de cookies na aplicação ou no sítio web, ou contactar-nos através do Formulário de Contacto Para a finalidade 3 (combinação de dados com base em interesse legítimo), tem o direito de se opor. Para se opor, contacte-nos através do Formulário de Contacto

Responsável pelo Tratamento:

InPost Sp. z o. o.

Período de conservação:

Os dados recolhidos através de cookies e tecnologias semelhantes são conservados em conformidade com a nossa Política de Cookies, que estabelece o período de conservação específico para cada categoria de cookie.

Os dados combinados de fontes de terceiros para fins de definição de perfis são conservados apenas pelo tempo necessário para realizar a atividade de marketing relevante, e não mais do que o período de conservação aplicável aos dados subjacentes dos quais foram derivados.

Quando retirar o consentimento ou se opuser ao tratamento, cessaremos a atividade relevante e garantiremos que os dados utilizados exclusivamente para esse efeito sejam eliminados, sem prejuízo de qualquer obrigação legal prevalecente de conservar registos.

5. Publicidade nas Plataformas de Redes Sociais (Não Direcionada)

Finalidades e bases jurídicas do tratamento:

Interesse legítimo da InPost em promover os seus Serviços junto de audiências relevantes nas plataformas de redes sociais, incluindo YouTube, LinkedIn, Facebook, Instagram e TikTok (artigo 6.º, n.º 1, alínea f) do RGPD).

Que dados pessoais tratamos?

Parâmetros de audiência definidos pela InPost para uma campanha (por exemplo, localização geral, faixas etárias, categorias de interesses — critérios demográficos amplos não associados ao seu perfil individual);
Dados de desempenho ao nível agregado e estatístico fornecidos pela plataforma (por exemplo, total de impressões, taxas de cliques). Não recebemos nem tratamos dados de utilizadores individuais das plataformas.

Mais informações

A InPost realiza campanhas publicitárias nas plataformas de redes sociais. Definimos parâmetros demográficos amplos para as nossas campanhas, mas não partilhamos os seus dados pessoais com essas plataformas com o objetivo de o direcionar especificamente. As plataformas utilizam informações que já detêm sobre os seus próprios utilizadores — nos termos das suas próprias condições e políticas de privacidade — para determinar quem visualiza os nossos anúncios.

Se pretender gerir a forma como as plataformas de redes sociais lhe mostram anúncios, faça-o diretamente através das definições de privacidade ou publicidade da plataforma relevante.

Responsável pelo Tratamento:

InPost Sp. z o. o.

Período de conservação:

Os parâmetros de audiência publicitária e os dados de desempenho de campanhas são conservados apenas pelo tempo necessário para planear, rever e otimizar a nossa atividade de marketing — habitualmente durante a campanha publicitária específica.

I. PRESTAÇÃO DE SERVIÇOS POSTAIS E DE TRANSPORTE, INCLUINDO SERVIÇOS DE COURIER E SERVIÇOS PRESTADOS ATRAVÉS DE LOCKER

Finalidades e bases jurídicas do tratamento:

prestação de serviços postais e de serviços de transporte, incluindo Serviços de Courier e serviços prestados através de Locker — no que respeita a envios expedidos na Polónia;

base jurídica do tratamento: contrato — artigo 6.º, n.º 1, alínea b) do RGPD;

análise e tratamento de reclamações

base jurídica do tratamento: obrigação legal — artigo 6.º, n.º 1, alínea c) do RGPD; consentimento para o tratamento de categorias especiais de dados pessoais — artigo 9.º, n.º 2, alínea a) do RGPD

Que dados pessoais tratamos?

o nome próprio e apelido do remetente (incluindo o pagador) e do destinatário da encomenda;
a morada do remetente (rua, número de porta, número de fração, código postal, localidade);
a morada do destinatário (rua, número de porta, número de fração, código postal, localidade);
uma nova morada de entrega da encomenda, caso após o envio o remetente instrua a InPost a entregá-la numa nova morada ou a InPost acorde com o destinatário, antes da entrega da encomenda, uma morada de entrega diferente;
o endereço de correio eletrónico do remetente e do destinatário da encomenda, tratado com o objetivo de enviar mensagens relativas à prestação do serviço, em particular informações sobre o estado atual de entrega da encomenda, ou informações que permitam o levantamento da encomenda no Locker;
o número de telefone do remetente e do destinatário da encomenda para contacto direto ou para envio de mensagens relativas à prestação do serviço, em particular contacto para acordar um local de entrega diferente da encomenda, ou informações que permitam o levantamento da encomenda no Locker;
consoante o serviço selecionado para prestação, podemos também tratar o número de conta bancária necessário para transferir o dinheiro recolhido (ao abrigo do serviço de reembolso na entrega, denominado pagamento contra entrega (COD)) para a pessoa indicada pelo remetente, e as informações que permitem identificar as circunstâncias de pagamentos COD ou carregamentos de contas no âmbito do pagamento dos Serviços que oferecemos pelo método pré-pago (pagamento antecipado);
quando os Serviços são prestados a empresários (acordo B2B), os dados relativos à atividade empresarial exercida (incluindo NIF, REGON, denominação social, morada da empresa, dados de contacto), incluindo dados de pessoas de contacto ou pessoas autorizadas a representar, e dados relativos à cooperação com a InPost;
o endereço IP das pessoas que utilizam os nossos sistemas;
as informações obtidas de si no decurso do procedimento de reclamação e no decurso do procedimento de liquidação de sinistros (liquidação de perdas), incluindo informações sobre o seu estado de saúde se decidir fornecê-las.

Mais informações:

No contexto do tratamento do pagamento, os seus dados serão tratados no serviço Przelewy24 pela PayPro S.A., com sede no Porto, que é um responsável pelo tratamento independente.

Se expedir uma encomenda da Polónia para um país diferente da Polónia, os seus dados serão tratados pelo nosso parceiro — a empresa de courier — no país de destino, atuando como responsável pelo tratamento independente de dados pessoais — a lista dessas entidades está disponível aqui.

Se expedir uma encomenda de um país diferente da Polónia, os seus dados serão tratados pela nossa empresa local no país de expedição, atuando como responsável pelo tratamento independente de dados pessoais — a lista dessas empresas consta da secção 1.2 e está disponível aqui. Os seus dados serão também tratados pelo nosso parceiro — a empresa de courier — no país de destino, que também atua como responsável pelo tratamento independente de dados pessoais — a lista dessas entidades está disponível aqui.

Se apresentou uma reclamação, os seus dados pessoais podem ser divulgados à nossa seguradora (a companhia de seguros com a qual celebrámos um acordo, por exemplo, Generali Towarzystwo Ubezpieczeń Spółka Akcyjna com sede em Varsóvia), que é um responsável pelo tratamento independente de dados pessoais.

Responsável pelo Tratamento:

InPost sp. z o.o.

Período de conservação:

O tempo necessário para a adequada prossecução da finalidade e, após esse período — não mais do que o prazo de prescrição das pretensões, que regra geral é de até 6 anos. Em casos excecionais, este prazo pode ser prorrogado se disposições legais — incluindo o Código Civil — prevejam a suspensão ou interrupção do prazo de prescrição.

PROGRAMA DE FIDELIZAÇÃO

Finalidades e bases jurídicas do tratamento:

cumprimento de obrigações e exercício de direitos decorrentes da participação no programa de fidelização, incluindo notificações sobre recompensas e benefícios resultantes da adesão, tais como ofertas, promoções e recomendações, Serviços, eventos e muitos outros organizados por nós ou pelas nossas empresas parceiras.

marketing de produtos/serviços próprios e de parceiros

base jurídica do tratamento: o interesse legítimo do Responsável pelo Tratamento consistente no marketing dos próprios produtos ou serviços do Responsável pelo Tratamento — artigo 6.º, n.º 1, alínea f) do RGPD; consentimento para utilizar cookies e outras tecnologias — artigo 6.º, n.º 1, alínea a) do RGPD;

análise e tratamento de reclamações

base jurídica do tratamento: obrigação legal ou o interesse legítimo do Responsável pelo Tratamento consistente em tratar reclamações relativas aos Serviços prestados pela InPost — artigo 6.º, n.º 1, alínea c) ou alínea f) do RGPD;

exercício de direitos e defesa contra pretensões

base jurídica do tratamento: o interesse legítimo do Responsável pelo Tratamento consistente no exercício, estabelecimento ou defesa contra pretensões — artigo 6.º, n.º 1, alínea f) do RGPD

Que dados pessoais tratamos?

atividade no âmbito do Programa de Fidelização, incluindo o número e o histórico de troca/receção/expiração de pontos (InCoins) e o histórico de tarefas realizadas e recompensas recolhidas;
dados de marketing, incluindo dados sobre a forma de utilização do dispositivo InPost Mobile ou navegador web do utilizador.

Mais informações:

No contexto do tratamento do processo de reclamações, os seus dados pessoais podem ser divulgados à nossa seguradora (a companhia de seguros com a qual celebrámos um acordo, por exemplo, Generali Towarzystwo Ubezpieczeń Spółka Akcyjna com sede em Varsóvia), que atua como Responsável pelo Tratamento independente de dados pessoais.

Se declarar a sua intenção de adquirir uma recompensa na forma de InBox, divulgaremos os seus dados na forma de: o seu número de telefone, o estado de participante no Programa de Fidelização e o estado de utilizador da aplicação, ao organizador da lotaria responsável pela atribuição dessas recompensas, a fim de permitir a realização da lotaria e de verificar a sua elegibilidade para participar nessa lotaria, enquanto Responsável pelo Tratamento independente. Divulgaremos igualmente os dados acima mencionados a parceiros selecionados do Programa de Fidelização com o objetivo de cumprir obrigações e exercer direitos decorrentes da participação no Programa de Fidelização e para fins de reporte.

Responsável pelo Tratamento:

InPost sp. z o.o.

Período de conservação:

INPOST CHAT AI (A CAMPANHA «FEED BIELIK»)

Finalidades e bases jurídicas do tratamento:

prestação de serviços por via eletrónica mediante o fornecimento de acesso a um chat virtual que permite conversas. base jurídica do tratamento: contrato — artigo 6.º, n.º 1, alínea b) do RGPD;

Que dados pessoais tratamos?

informações de consultas e histórico de chat
dados técnicos relacionados com a utilização do serviço (por exemplo, endereço IP, timestamp).

Mais informações:

Pode utilizar os nossos serviços de assistente de IA — uma ferramenta que utiliza inteligência artificial, disponível na InPost Mobile, que apoia o serviço ao utilizador através de chat em linha e permite conversas. Por conseguinte, pode utilizar dados pessoais.
Não recomendamos o fornecimento de informações contendo categorias especiais de dados pessoais (por exemplo, informações sobre estado de saúde).
Encorajamos a utilização prudente do assistente de IA, uma vez que pode por vezes gerar informações falsas ou acidentalmente personalizadas.
O assistente de IA pode utilizar os seus dados históricos e preferências para adaptar respostas e recomendações.
Nenhuma decisão que produza efeitos jurídicos ou que o afete de forma significativamente semelhante enquanto utilizador é tomada exclusivamente de forma automatizada.
O nosso assistente de IA utiliza algoritmos de IA que podem conduzir à definição de perfis e à análise de tópicos de conversa.
Os dados do histórico de chat serão posteriormente utilizados para melhorar o modelo, mas não em tempo real. Esses dados são utilizados para prestar o serviço atual ao utilizador e melhorar a qualidade do serviço e detetar abusos no âmbito das funções existentes do sistema. Os dados fornecidos durante a interação com o assistente de IA, ou seja, informações do conteúdo da conversa, perguntas introduzidas e respostas, podem ser utilizados para treinar inteligência artificial.
Desenvolvemos todos os esforços para garantir o tratamento seguro dos dados e aplicamos soluções técnicas de classe mundial e auditorias regulares de sistemas de IA.
No âmbito da campanha «Feed the Eagle», pode realizar conversas sobre qualquer tema. O modelo de linguagem não recorda utilizadores específicos, e as conversas individuais não são tratadas como registos de treino separados. Ao utilizar o serviço, tratamos apenas material linguístico proveniente da interação do utilizador (por exemplo, perguntas colocadas, construções linguísticas, a forma de formular afirmações ou estilo de comunicação). Estes dados podem ser anonimamente agregados e utilizados para melhorar ainda mais o modelo de linguagem. Este tratamento não inclui os dados pessoais do utilizador, mas apenas conteúdo linguístico que constitui a matéria-prima para o desenvolvimento do sistema. Podemos obter dados pessoais apenas se os introduzir no conteúdo do prompt.

Responsável pelo Tratamento:

InPost sp. z o.o.

Período de conservação:

INPOST PAY

Finalidades e bases jurídicas do tratamento:

Prestação do serviço InPost Pay, incluindo:

um serviço consistente na realização do processo de compra de bens ou Serviços na loja em linha de um vendedor que coopera connosco (na InPost Mobile),

base jurídica do tratamento: contrato — artigo 6.º, n.º 1, alínea b) do RGPD;

um serviço de memorização dos dados do cliente, tais como dados de morada e dados relacionados com pagamentos, e preenchimento automático desses dados no processo de compra

base jurídica do tratamento: contrato — artigo 6.º, n.º 1, alínea b) do RGPD;

um serviço que permite aos clientes guardar dados do cartão na conta de utilizador na InPost Mobile

base jurídica do tratamento: consentimento — artigo 6.º, n.º 1, alínea a) do RGPD;

um serviço de realização de pagamentos no âmbito do InPost Pay

base jurídica do tratamento: contrato — artigo 6.º, n.º 1, alínea b) do RGPD;

marketing de produtos/serviços próprios e de parceiros

análise e tratamento de reclamações

exercício de direitos e defesa contra pretensões

Que dados pessoais tratamos?

dados de identificação e contacto, incluindo em particular: nome próprio, apelido, número de telefone, endereço de correio eletrónico, morada, morada de entrega;
dados relativos a transações que utilizem o InPost Pay, incluindo: informações sobre o carrinho e os pagamentos, informações sobre a loja onde efetuou uma compra;
dados do cartão de pagamento;
histórico de transações;
dados de marketing, incluindo dados sobre a forma de utilização do dispositivo InPost Mobile ou navegador web do utilizador.

Mais informações:

Na InPost Mobile, enquanto comprador, pode utilizar um serviço adicional que permite um percurso de compra rápido na loja em linha de um vendedor selecionado que coopera connosco, utilizando os dados armazenados na sua conta InPost Mobile, incluindo dados de identificação, dados relacionados com pagamentos e dados relacionados com entregas. Nesse caso, o responsável pelo tratamento dos dados tratados no contexto da celebração e execução do contrato de compra e venda é o vendedor.

Não armazenamos os dados do cartão de crédito do comprador, salvo se selecionar a opção de os guardar para facilitar pagamentos futuros. Nesse caso, armazenaremos apenas o nome próprio e apelido do titular do cartão, a data de expiração do cartão, o tipo de cartão e os últimos quatro dígitos do número do cartão. Não armazenamos os valores do código de verificação do cartão de crédito. Transmitimo-los de forma encriptada apenas juntamente com o número do cartão de crédito para efeitos de execução do pagamento pelo operador, enquanto Responsável pelo Tratamento independente. O Responsável pelo Tratamento dos dados pessoais dos compradores tratados no contexto do processo de pagamento é o Aion bank S.A., sociedade anónima, sucursal na Polónia.

No contexto do tratamento do processo de reclamações, os seus dados pessoais podem ser divulgados à nossa seguradora (a companhia de seguros com a qual celebrámos um acordo, por exemplo, Generali Towarzystwo Ubezpieczeń Spółka Akcyjna com sede em Varsóvia), que atua como responsável pelo tratamento independente de dados pessoais.

Responsável pelo Tratamento:

InPost sp. z o.o.

Período de conservação:

Anexo A2 — Serviços prestados em França

As seguintes categorias de pessoas são abrangidas por esta secção:

Remetente:
- Qualquer cliente direto que utilize os Serviços e ofertas disponibilizados pela Mondial Relay nos seus Canais de Comunicação («Remetente Direto»); ou
- Qualquer pessoa que envie uma encomenda através de um cliente direto da Mondial Relay (em particular através das plataformas Vinted, Leboncoin, etc.).
Destinatário: qualquer pessoa que receba uma encomenda cuja entrega tenha sido confiada à Mondial Relay; Visitantes: qualquer pessoa que visite e utilize os nossos Canais de Comunicação;
Prospeto: qualquer profissional que seja contactado pela Mondial Relay no decurso da sua atividade comercial;
Visitante: qualquer pessoa que visite a nossa aplicação ou o nosso sítio web.
Terceiro: qualquer pessoa que possa ser filmada pelo sistema de videovigilância instalado nos nossos APM.

Os termos não definidos neste Anexo têm os significados que lhes são atribuídos na Secção 4 da Política de Privacidade.

I. APLICAÇÃO DA MONDIAL RELAY E SÍTIO WEB DA MONDIAL RELAY

APLICAÇÃO MONDIAL RELAY — Esta é a nossa aplicação móvel, que pode utilizar após criar uma Conta InPost.

Por «sítio web da Mondial Relay», referimo-nos ao sítio web mondialrelay.fr.

Por «Canais de Comunicação», referimo-nos tanto ao sítio web da Mondial Relay como à aplicação da Mondial Relay

A) Finalidades e Bases Jurídicas do Tratamento

Análise e funcionamento

Finalidades e bases jurídicas do tratamento:

Análise da sua atividade na APLICAÇÃO DA MONDIAL RELAY para fins diferentes da publicidade, incluindo para fins analíticos e estatísticos e para detetar e resolver casos de incumprimento das regras
Compilação de estatísticas e análise dos canais de comunicação com o objetivo de avaliar a segurança e a estabilidade do sistema.
Adaptação da aplicação da Mondial Relay e do sítio web da Mondial Relay e/ou das nossas redes sociais para garantir uma exibição adequada e uma navegação fluida e segura.
Gestão de conversas do Timo, chatbot alimentado por inteligência artificial destinado a fornecer informações e respostas às perguntas colocadas por si.
Gestão de pedidos no contexto do exercício dos seus direitos relativos aos seus dados pessoais.
Cumprimento de obrigações legais e regulamentares em vigor ou relativas à conformidade, em particular relatórios exigidos por lei ou qualquer outro pedido de uma autoridade judicial

Base jurídica do tratamento:

interesse legítimo do Responsável pelo Tratamento consistente em realizar análises da atividade dos utilizadores e em utilizar os resultados de tais análises para melhorar a qualidade dos Serviços prestados e para fins analíticos e estatísticos — artigo 6.º, n.º 1, alínea f) do RGPD; consentimento para dados de localização e notificações push — artigo 6.º, n.º 1, alínea a) do RGPD;
Obrigação legal, artigo 6.º, n.º 1, alínea c) do RGPD.

Marketing próprio

Compilação de estatísticas e realização de análises de marketing para compreender a utilização dos canais de comunicação e melhorar a experiência do cliente.

Contacto com prospetos através de vários canais (telefone, correio eletrónico, redes sociais, webinars, feiras, etc.)

Base jurídica do tratamento:

interesse legítimo: artigo 6.º, n.º 1, alínea f) do RGPD,
ou consentimento: artigo 6.º, n.º 1, alínea a) do RGPD.

Análise e tratamento de reclamações e litígios

Base jurídica do tratamento:

obrigação legal ou o interesse legítimo do Responsável pelo Tratamento consistente em tratar reclamações — artigo 6.º, n.º 1, alínea c) ou artigo 6.º, n.º 1, alínea f) do RGPD;
contrato, quando aplicável, exercício de direitos e defesa contra pretensões: artigo 6.º, n.º 1, alínea b) do RGPD.

Tratamento da sua candidatura, caso pretenda colaborar connosco

Pode utilizar os nossos Canais de Comunicação para apresentar uma candidatura com vista a colaborar connosco, incluindo em particular:

para se tornar um Point Relais®;
para acolher um APM;
para se tornar um dos nossos transportadores;
para se tornar um dos nossos funcionários.

Base jurídica: interesse legítimo, consistente no desenvolvimento da nossa rede e da nossa atividade empresarial: artigo 6.º, n.º 1, alínea f) do RGPD.

B) Que dados pessoais tratamos?

Consoante a situação, podemos recolher os seguintes dados:

Dados de identificação, incluindo em particular:
- se for uma pessoa singular: título, nome próprio, apelido, número de telefone, endereço de correio eletrónico, morada, morada de entrega e dados da aplicação, quando aplicável;
- se for um profissional: além dos Dados Pessoais que recolhemos para as pessoas singulares, podemos recolher os seguintes Dados Pessoais: o nome e setor de atividade da sua empresa, área geográfica de atividade, o seu cargo, a morada postal da sua empresa, número de IVA, SIREN SIRET, link para o sítio web da sua empresa;
Dados de ligação relativos à sua utilização dos Canais de Comunicação: recolhemos dados de navegação que podem identificar o seu dispositivo preferido (computador, telefone, tablet). Nesse caso, podemos recolher o endereço IP do seu dispositivo, o tipo de navegador e sistema operativo utilizado, a identidade do seu fornecedor de serviços de Internet, o ID do agente, o ID externo, o número de páginas visualizadas, o tempo despendido em cada página, etc. Estes dados são utilizados, por um lado, para garantir o bom funcionamento dos nossos Canais de Comunicação, em particular o seu desempenho e segurança, e, por outro, para analisar o seu tráfego, dentro dos limites e condições estabelecidos nesta Política de Privacidade.
Dados de localização: área de pesquisa geográfica para Points Relais® ou APM e geolocalização

C) Responsável pelo Tratamento e período de conservação

Responsável pelo Tratamento: Mondial Relay

Período de conservação:

O tempo necessário para a adequada prossecução da finalidade e, a partir de então — não mais do que o prazo de prescrição das pretensões ou o prazo legal de conservação, que regra geral é de até 10 anos. Em situações excecionais, este prazo pode ser prorrogado em conformidade com as disposições legais aplicáveis.

II. COMUNICAÇÃO DE MARKETING

A) Finalidades e bases jurídicas do tratamento:

Envio de ofertas e recomendações no âmbito da prestação de Serviços

Base jurídica do tratamento: o interesse legítimo do Responsável pelo Tratamento consistente em realizar o seu próprio marketing junto dos clientes — artigo 6.º, n.º 1, alínea f) do RGPD;

Envio de comunicações de marketing direto por correio eletrónico, notificações push, SMS ou chamadas telefónicas

Base jurídica do tratamento: consentimento — artigo 6.º, n.º 1, alínea a) do RGPD;

Realização de operações de marketing

através de mensagens publicitárias, concursos e sorteios com prémios, patrocínio, inquéritos, programas de fidelização e todas as atividades promocionais.

Base jurídica do tratamento: consentimento — artigo 6.º, n.º 1, alínea a) do RGPD;

Dados das Redes Sociais

Tratamos os seus Dados Pessoais quando visita os nossos perfis nas redes sociais (por exemplo, Facebook, YouTube, Instagram, Twitter, LinkedIn, Pinterest). Esses dados são tratados exclusivamente no contexto da gestão do perfil, incluindo com o objetivo de informar os utilizadores sobre a nossa atividade e promover vários eventos, Serviços e produtos.

Base jurídica: Interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD).

B) Que dados pessoais tratamos?

Consoante a situação, podemos recolher os seguintes dados:

• dados de identificação, incluindo em particular: número de telefone e endereço de correio eletrónico;

• informações sobre as suas interações;

• informações sobre o utilizador e os seus hábitos (por exemplo, hábitos de compra).

C) Responsável pelo Tratamento e período de conservação

Responsável pelo Tratamento: Mondial Relay

Período de conservação:

Conservamos os seus Dados Pessoais recolhidos nas condições desta secção até nos informar de que já não pretende receber comunicações de marketing, ou até sermos legalmente obrigados a eliminá-los. Em casos excecionais, este prazo pode ser prorrogado se disposições legais prevejam a suspensão ou interrupção do prazo de prescrição.

D) Mais informações:

Utilizamos vários formulários e canais de comunicação, ou seja, contactamo-lo por correio eletrónico, SMS, chamadas telefónicas e notificações push.

O conteúdo que enviamos inclui, entre outras coisas, ofertas e recomendações relativas aos nossos Serviços ou produtos, ou de terceiros, que possam ser do seu interesse. Preparamos esta informação utilizando algoritmos que analisam a forma como utiliza os nossos Serviços, incluindo através da análise da sua atividade nas aplicações móveis.

Ao subscrever a newsletter, consente em receber mensagens por correio eletrónico (artigo 6.º, n.º 1, alínea a) do RGPD).

Se não aceitar as nossas atividades de marketing ou se não pretender utilizar as formas de contacto selecionadas, contacte-nos utilizando os dados de contacto fornecidos na secção 2.3 do corpo principal desta Política de Privacidade.

Tratamos os seus Dados Pessoais com o objetivo de realizar atividades de marketing, que podem consistir em:

exibição de conteúdo de marketing correspondente aos seus interesses (publicidade comportamental), bem como direcionamento de mensagens publicitárias para si noutros sítios web e nas plataformas de redes sociais (remarketing);
exibição de conteúdo de marketing que não está adaptado às suas preferências (publicidade contextual);
envio de informação comercial através de vários canais, incluindo por correio eletrónico (incluindo em formato de newsletter), por SMS/MMS, via notificações push ou por telefone, contendo informações sobre ofertas interessantes ou conteúdos relativos aos nossos produtos e Serviços, empresas do Grupo Integer.pl e entidades que cooperam com essas empresas;
realização de inquéritos de satisfação, a fim de o conhecer melhor e melhorar os nossos Serviços.

Podemos tratar os seus Dados Pessoais para fins de marketing dos nossos próprios Serviços, incluindo o envio de informações sobre ofertas, promoções e novidades relativas aos Serviços prestados e atividades destinadas a promover os nossos Serviços e marca. As atividades que desenvolvemos podem também consistir na repetição de mensagens publicitárias a pessoas que utilizam a aplicação móvel, em sítios web e plataformas de redes sociais. Podemos tratar os seus Dados Pessoais, incluindo dados pessoais recolhidos através de cookies e outras tecnologias semelhantes, para fins de marketing, no contexto do direcionamento de publicidade aos utilizadores.

No sítio web da Mondial Relay, utilizamos cookies para facilitar a utilização dos nossos sítios web, por exemplo, para memorizar as suas definições e preferências e para simplificar o início de sessão na sua conta. Pode dar o seu consentimento para a utilização de cookies (tecnicamente, consentimento para armazenar informações num dispositivo terminal e obter informações) através do denominado banner de cookies, que é exibido após a abertura da aplicação móvel. Mais informações sobre este assunto podem ser encontradas na nossa política de cookies, disponível aqui: mondialrelay.fr/vos-preferences-pour-la-gestion-des-cookies.

Pode retirar o seu consentimento a qualquer momento, e a sua retirada não afeta a validade das ações realizadas antes da sua retirada.

Combinação de informações obtidas de diferentes fontes

Se der o seu consentimento de marketing, utilizaremos as informações recolhidas sobre si que obtivemos de várias fontes, ou seja, no contexto da realização de outros processos (por exemplo, manutenção de conta), e utilizá-las-emos para fins de marketing, prosseguindo o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD). Esses dados podem ser utilizados para a definição de perfis de utilizadores.

Com os dados pessoais que recolhemos de si na aplicação móvel, podemos combinar dados obtidos de fontes públicas e de terceiros:

dados na forma de informações técnicas e informações resultantes da forma de utilização, que obtivemos de fornecedores de serviços analíticos (por exemplo, Google Analytics);
dados de morada e contacto relacionados com a condução de atividade empresarial, que obtivemos de fornecedores de informação.

III. PRESTAÇÃO DE SERVIÇOS DE EXPEDIÇÃO E TRANSPORTE

A) Finalidades e bases jurídicas do tratamento:

Prestação de serviços de expedição e de transporte
Se for um remetente ou destinatário:

Prestação de serviços de transporte e entrega.
Informações sobre o rastreio da encomenda.
Notificações relativas à chegada da encomenda a um Point Relais® e/ou APM.

Se for um expedidor direto:

Gestão de vendas dos Serviços e ofertas da Mondial Relay
Serviço de pagamento seguro para a compra de Serviços e ofertas da Mondial Relay no sítio web da Mondial Relay
Impressão e envio de etiquetas de envio através do sítio web da Mondial Relay
Seleção e/ou pesquisa do Point Relais® e/ou APM de destino com base numa morada ou geolocalização
Gestão de envios, pedidos de recolha de encomendas a entregar aos Destinatários, e devoluções aos Remetentes, em particular no caso de encomendas não reclamadas
Gestão de faturas por pagar, litígios e contencioso
Gestão de cobranças de dívidas, incluindo através de terceiros;

Se for um transportador:

execução do contrato de transporte,
monitorização da recolha e entrega de encomendas.

Base jurídica do tratamento:

contrato — artigo 6.º, n.º 1, alínea b) do RGPD; no que respeita aos Dados Pessoais dos transportadores: interesse legítimo consistente na preservação dos nossos equipamentos, nos termos do artigo 6.º, n.º 1, alínea f) do RGPD.

«Gestão da relação com o cliente»
Escuta e gravação (não automática) de conversas telefónicas durante chamadas com o serviço ao cliente, para fins de formação dos nossos funcionários e melhoria do nosso serviço ao cliente;
Gestão da relação com o cliente, incluindo a gestão do call center e a resposta a pedidos de contacto que nos são enviados,
Tratamento de reclamações do serviço ao cliente (litígios e danos), realização de inquéritos de satisfação, reconciliação de artigos não entregues e artigos procurados, encaminhamento de casos para o mediador,
Melhoria da qualidade do serviço ao cliente através da avaliação de uma amostra de contactos com clientes durante chamadas recebidas e efetuadas,
Melhoria da qualidade do serviço através do envio de inquéritos e sondagens relacionados com o envio de encomendas e a prestação de Serviços,
Chatbot e voicebot (agente de conversação) Gestão de conversas do Timo concebido para fornecer informações e respostas às suas perguntas.

Base jurídica do tratamento:

obrigação legal — artigo 6.º, n.º 1, alínea c) do RGPD;
consentimento: artigo 6.º, n.º 1, alínea a) do RGPD;
consentimento para o tratamento de categorias especiais de dados pessoais — artigo 9.º, n.º 2, alínea a) do RGPD;

interesse legítimo, baseado na melhoria dos nossos processos e da qualidade dos nossos Serviços, artigo 6.º, n.º 1, alínea f) do RGPD.

B) Que dados pessoais tratamos?

Consoante o tipo de contrato e o canal de encomenda utilizado, podemos recolher os seguintes dados:

o nome próprio e apelido do remetente (incluindo o pagador) e do destinatário da encomenda;
a morada do remetente (rua, número de porta, número de fração, código postal, localidade);
a morada do destinatário (rua, número de porta, número de fração, código postal, localidade), bem como informações de entrega;
uma nova morada de entrega da encomenda, caso após o envio o remetente nos instrua a entregá-la numa nova morada ou acordemos com o destinatário, antes da entrega da encomenda, uma morada de entrega diferente;
o endereço de correio eletrónico do remetente e do destinatário da encomenda, tratado com o objetivo de enviar mensagens relativas à prestação do serviço, em particular informações sobre o estado atual de entrega da encomenda, ou informações que permitam o levantamento da encomenda;
o número de telefone do remetente e do destinatário da encomenda para contacto direto ou para envio de mensagens relativas à prestação do serviço, em particular contacto para acordar um local de entrega diferente da encomenda, ou informações que permitam o levantamento da encomenda;
conteúdo das encomendas em determinados casos;
quando os Serviços são prestados a clientes profissionais (acordo B2B), ou para empresas transportadoras, os dados relativos à atividade empresarial exercida (denominação social, morada da empresa, dados de contacto, número de IVA, SIREN e SIRET), incluindo dados de pessoas de contacto ou pessoas autorizadas a representar, e dados relativos à cooperação connosco;
para empresas de transporte: licença de transporte, lista de trabalhadores situados fora da UE e quaisquer outros documentos exigidos por lei, dados de geolocalização dos PDA disponibilizados aos transportadores, o endereço IP das pessoas que utilizam os nossos sistemas; informações obtidas de si no decurso do procedimento de reclamação e no decurso do procedimento de liquidação de sinistros (liquidação de perdas), caso decida fornecê-las, incluindo a gravação de conversas telefónicas com o nosso Serviço ao Cliente, quando tais gravações são efetuadas,
imagens de videovigilância dos nossos APM.

C) Responsável pelo Tratamento e período de conservação

Responsável pelo Tratamento: Mondial Relay

Período de conservação:

Enquanto for necessário para cumprir a finalidade, e pelo período permitido por lei (que pode ser até 10 anos). Em casos excecionais, este prazo pode ser prorrogado em conformidade com as disposições legais aplicáveis.

D) Mais informações:

No contexto do tratamento dos seus pagamentos, os seus dados serão tratados por um responsável pelo tratamento independente, que é, consoante o método de pagamento selecionado, a ADYEN ou a PAYPAL.

Se pretender obter mais informações sobre o tratamento dos seus Dados Pessoais e/ou exercer os seus direitos relativos à proteção dos seus Dados Pessoais tratados por estes prestadores de serviços, convidamo-lo a contactá-los diretamente utilizando os seguintes links e dados de contacto:

ADYEN:

Política de Privacidade: adyen.com/privacy-policy

Dados de contacto do EPD: [email protected]

PAYPAL:

Política de Privacidade: paypal.com/fr/legalhub/paypal/privacy-full

Dados de contacto do EPD: https://www.paypal.com/us/smarthelp/contact-us/privacy ou PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22–24 Boulevard Royal L‑2449, Luxemburgo.

Se expedir uma encomenda de um país diferente de França, os seus dados serão tratados pela nossa empresa local no país de expedição, atuando como responsável pelo tratamento independente de dados pessoais — a lista dessas empresas consta da secção 1.2 e está disponível aqui. Os seus dados serão também tratados pelos nossos subcontratantes — as empresas transportadoras, em estrito cumprimento das nossas instruções nos termos do artigo 28.º do RGPD.

IV. COMO RECOLHEMOS OS SEUS DADOS PESSOAIS?

A Mondial Relay pode recolher os seus dados pessoais diretamente ou indiretamente, bem como recolher passivamente determinados dados quando navega nos nossos Canais de Comunicação.

A) Recolha direta

Através dos nossos Canais de Comunicação:

Recolhemos dados diretamente de si quando fornece informações através dos nossos Canais de Comunicação. É particularmente o caso quando cria uma conta, quando nos contacta ou quando preenche um formulário.

Algumas das informações solicitadas podem ser obrigatórias (será informado disso no momento da recolha por um asterisco ou meio equivalente). Se não nos fornecer as informações obrigatórias, não poderá beneficiar dos nossos Serviços e ofertas.

As informações facultativas destinam-se a ajudar-nos a conhecê-lo melhor ou a oferecer-lhe outros Serviços e/ou ofertas. Se não fornecer as informações facultativas, continuará a poder beneficiar dos nossos Serviços e ofertas, mas determinadas opções de personalização não estarão disponíveis.

É da sua responsabilidade garantir que os dados que nos fornece são exatos, completos e atualizados. A transmissão de dados inexatos, falsos ou incompletos pode resultar no atraso ou na não entrega de uma encomenda. Convidamo-lo a informar-nos de quaisquer alterações aos seus dados pessoais que ocorram durante a nossa colaboração.

A partir do sistema de videovigilância dos APM:

Para a segurança de bens e pessoas, recolhemos diretamente imagens dos Remetentes, Destinatários e Terceiros que possam entrar no campo de visão das câmaras de videovigilância dos APM. Note que os dados da videovigilância não serão associados aos dados da sua conta.

B) Recolha indireta

Através de um terceiro externo:

Recolhemos indiretamente Dados Pessoais sobre si quando os recebemos de um terceiro externo (por exemplo, remetentes). Este terceiro já trata os seus Dados Pessoais como responsável pelo tratamento no contexto da sua relação com ele (por exemplo, para permitir uma compra em linha), e depois fornece-nos os mesmos para nos permitir entregar encomendas.

Nesse caso, não somos responsáveis pelo tratamento dos seus Dados Pessoais por terceiros com os quais tem uma relação independente, a montante. No entanto, somos responsáveis pelo tratamento dos seus Dados Pessoais que realizamos com base nos dados recolhidos por esses terceiros e transmitidos para a execução do serviço comercial que nos liga aos referidos terceiros, com o objetivo de permitir o transporte de encomendas.

No contexto de prospeção comercial:

Realizamos prospeção comercial e podemos recolher os seus Dados Pessoais indiretamente da mesma forma, através de um terceiro externo, ou através de outros canais (redes sociais, feiras, eventos, webinars).

C) Recolha passiva

Adicionalmente, as informações relativas à sua utilização dos nossos Canais de Comunicação são automaticamente recolhidas quando interage com as suas funcionalidades. Para tal, utilizamos «cookies» para recolher informações sobre si. Para saber mais sobre a nossa política de cookies, clique aqui [mondialrelay.fr/vos-preferences-pour-la-gestion-des-cookies].

V. A QUEM PODEM SER DIVULGADOS OS SEUS DADOS PESSOAIS?

Comprometemo-nos a preservar a confidencialidade dos seus Dados Pessoais e a cumprir todos os requisitos legais relativos à partilha e divulgação dos seus dados. Em princípio, apenas as pessoas e entidades que precisem de aceder aos seus dados para nos permitir alcançar as finalidades do tratamento podem fazê-lo.

As informações que recolhemos destinam-se aos nossos departamentos internos (departamento de marketing, departamento de TI, departamento de serviço ao cliente, departamento de segurança, etc.), que tratam apenas os dados necessários para o desempenho das suas tarefas.

Os seus dados pessoais podem também ser comunicados a terceiros, em França ou no estrangeiro. A este respeito, convidamo-lo a consultar a Secção 6 do corpo principal desta Política de Privacidade.

Estes parceiros terão acesso às suas informações apenas na medida estritamente necessária para o desempenho das suas tarefas e comprometem-se a não as utilizar para qualquer finalidade diferente da que determinamos.

Anexo A3 — Serviços prestados em Itália

APLICAÇÃO MÓVEL (INPOST MOBILE)

InPost Mobile — Esta é a nossa aplicação móvel, que pode utilizar após criar uma Conta InPost.

Finalidades e bases jurídicas do tratamento:

análise da atividade do utilizador na InPost Mobile para fins diferentes da publicidade, incluindo para fins analíticos e estatísticos e para detetar e resolver casos de incumprimento das regras

base jurídica do tratamento: interesse legítimo do responsável pelo tratamento consistente em realizar análises da atividade dos utilizadores e em utilizar os resultados de tais análises para melhorar a qualidade dos Serviços prestados e para fins analíticos e estatísticos — artigo 6.º, n.º 1, alínea f) do RGPD; marketing próprio

análise e tratamento de reclamações

exercício de direitos e defesa contra pretensões

Que dados pessoais tratamos?

• dados de identificação, incluindo em particular: nome próprio, apelido, número de telefone, endereço de correio eletrónico, morada, morada de entrega, Número de Identificação Fiscal;

• dados de marketing, incluindo dados sobre a forma como o Utilizador utiliza os dispositivos InPost Mobile ou um navegador de Internet, endereço IP, cookies;

• dados de localização

Mais informações:

Responsável pelo Tratamento:

Locker InPost Italia S.r.l. Período de conservação:

O tempo necessário para o adequado cumprimento das finalidades acima é o seguinte:

1. Até um máximo de 2 anos para fins de análise da atividade do utilizador na InPost Mobile para fins diferentes da publicidade, incluindo para fins analíticos e estatísticos e para detetar e resolver casos de incumprimento das regras.

2. 10 anos, sujeito a oposição e ao tempo necessário para defesa jurídica, para fins de análise e tratamento de reclamações.

3. 10 anos, sujeito a oposição e ao tempo necessário para defesa jurídica, para fins de exercício de direitos e defesa contra pretensões.

COMUNICAÇÃO DE MARKETING

Finalidades e bases jurídicas do tratamento:

1. envio de ofertas e recomendações no âmbito da prestação de Serviços

base jurídica do tratamento: consentimento — artigo 6.º, n.º 1, alínea a) do RGPD

2. envio de comunicações de marketing direto por correio eletrónico, notificações push, SMS ou chamadas telefónicas

base jurídica do tratamento: consentimento — artigo 6.º, n.º 1, alínea a) do RGPD;

Que dados pessoais tratamos?

• dados de identificação, incluindo em particular: número de telefone e endereço de correio eletrónico;

• informações sobre interações do utilizador;

• informações sobre o utilizador e os seus hábitos (por exemplo, hábitos de compra).

Mais informações:

Utilizamos vários formulários e canais de comunicação, ou seja, contactamo-lo por correio eletrónico, MMS/SMS, chamadas telefónicas e notificações push. O conteúdo que enviamos inclui, entre outras coisas, ofertas e recomendações relativas aos nossos Serviços ou produtos, ou de terceiros, que possam ser do seu interesse. Preparamos esta informação utilizando algoritmos que analisam a forma como utiliza os nossos Serviços, incluindo através da análise da sua atividade nas aplicações móveis.

Ao subscrever a newsletter, consente em receber mensagens por correio eletrónico (artigo 6.º, n.º 1, alínea a) do RGPD).

Se não aceitar as nossas atividades de marketing ou se não pretender utilizar as formas de contacto selecionadas, contacte-nos (os dados de contacto podem ser encontrados na Parte I, secção 2 acima («Quem trata os seus dados», ponto 2.3).

Responsável pelo Tratamento:

Locker InPost Italia S.r.l.

Período de conservação:

O tempo necessário para a adequada prossecução da finalidade é de até 24 meses.

Informações adicionais

Tratamos os seus dados pessoais com o objetivo de realizar atividades de marketing, que podem consistir em:

exibição de conteúdo de marketing correspondente aos seus interesses (publicidade comportamental), bem como direcionamento de mensagens publicitárias para si noutros sítios web e nas plataformas de redes sociais (remarketing);
exibição de conteúdo de marketing que não está adaptado às suas preferências (publicidade contextual);
envio de informação comercial através de vários canais, incluindo por correio eletrónico (incluindo em formato de newsletter), por SMS/MMS, via notificações push ou por telefone, contendo informações sobre ofertas interessantes ou conteúdos relativos aos nossos produtos e Serviços, empresas do Grupo Integer.pl e entidades que cooperam com essas empresas.

No que respeita às atividades referidas na alínea a) acima, atuamos com base no nosso interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD), consistente em realizar campanhas publicitárias personalizadas, e, na medida exigida por lei — com base no seu consentimento.
No que respeita às atividades referidas na alínea b) acima, atuamos com base no nosso interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD) consistente no aumento da escala das campanhas de marketing realizadas.
No que respeita às atividades referidas na alínea c) acima, atuamos com base no seu consentimento para enviar conteúdo de marketing para o seu endereço de correio eletrónico, número de telefone ou via mensagens push (caso essa funcionalidade seja fornecida). Pode dar o seu consentimento marcando a caixa de verificação relevante no formulário disponível no sítio web ou nas definições da conta. Pode retirar o seu consentimento a qualquer momento, e a sua retirada não afeta a validade das ações realizadas antes da sua retirada.
Podemos utilizar os dados obtidos de si para criar o seu perfil (perfil de utilizador). Tal significa que, graças ao tratamento automatizado de dados, poderemos prever ou avaliar vários aspetos relacionados consigo, por exemplo, a sua idade, género, interesses, situação económica, localização. Tal permite-nos corresponder melhor o conteúdo exibido ou comunicado às suas preferências e interesses, o que lhe permitirá aproveitar melhores ofertas e poupar o seu tempo. O tratamento de dados pessoais é realizado no contexto do desempenho do nosso interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD), consistente em direcionar comunicações de marketing a pessoas interessadas nos nossos Serviços e em realizar campanhas de marketing personalizadas. Os nossos parceiros de confiança também estão envolvidos no processo de exibição de publicidade personalizada para si.
Podemos tratar os seus dados pessoais para fins de marketing dos nossos próprios Serviços, incluindo o envio de informações sobre ofertas, promoções e novidades relativas aos Serviços prestados e atividades destinadas a promover os nossos Serviços e marca. As atividades que desenvolvemos podem também consistir na repetição de mensagens publicitárias a pessoas que utilizam a aplicação móvel, em sítios web e plataformas de redes sociais. O tratamento de dados pessoais inclui então a definição de perfis de utilizadores.
Podemos tratar dados pessoais dos utilizadores, incluindo dados pessoais recolhidos através de cookies e outras tecnologias semelhantes, para fins de marketing, no contexto do direcionamento de publicidade aos utilizadores.
Nos nossos sítios web, utilizamos cookies para facilitar a utilização dos nossos sítios web, por exemplo, para memorizar as suas definições e preferências e para simplificar o início de sessão na sua conta. Para este efeito utilizamos cookies. Pode dar o seu consentimento para a utilização de cookies (tecnicamente, consentimento para armazenar informações num dispositivo terminal e obter informações) através do denominado banner de cookies, que é exibido após a abertura da aplicação móvel. Mais informações sobre este assunto podem ser encontradas na política de cookies. Pode retirar o seu consentimento a qualquer momento, e a sua retirada não afeta a validade das ações realizadas antes da sua retirada.
Tratamos os seus dados pessoais quando visita os nossos perfis nas redes sociais (por exemplo, Facebook, YouTube, Instagram, Twitter, LinkedIn, Pinterest). Esses dados são tratados exclusivamente no contexto da gestão do perfil, incluindo com o objetivo de informar os utilizadores sobre a nossa atividade e promover vários eventos, Serviços e produtos. A base jurídica para o tratamento de dados pessoais é o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD), consistente em promover a nossa própria marca.

Combinação de informações obtidas de diferentes fontes

Se der o seu consentimento de marketing, utilizaremos as informações recolhidas sobre si que obtivemos de várias fontes, ou seja, no contexto da realização de outros processos (por exemplo, manutenção de conta), e utilizá-las-emos para fins de marketing, prosseguindo o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD). Esses dados podem ser utilizados para a definição de perfis de utilizadores.
Com os dados pessoais que recolhemos de si na aplicação móvel, podemos combinar dados obtidos de fontes públicas e de terceiros:

dados na forma de informações técnicas e informações resultantes da forma de utilização, que obtivemos de fornecedores de serviços analíticos (por exemplo, Google Analytics);
dados de morada e contacto relacionados com a condução de atividade empresarial, que obtivemos de fornecedores de informação.

Na situação descrita no ponto 4.3.1 acima, a finalidade do tratamento é: (1) cumprimento de uma obrigação legal incumbida ao responsável pelo tratamento (artigo 6.º, n.º 1, alínea c) do RGPD), consistente no cumprimento de obrigações legais no contexto da celebração, execução e liquidação do acordo, incluindo a identificação adequada das pessoas autorizadas a representar e a assumir obrigações do lado do contratante no momento da assinatura do acordo, entregas, emissão de fatura de IVA ou recibo, exercício e defesa de pretensões, bem como relacionada com a obrigação de manter registos contabilísticos e liquidações fiscais; (2) o interesse legítimo do responsável pelo tratamento (artigo 6.º, n.º 1, alínea f) do RGPD), consistente em realizar atividades com vista à celebração e execução do acordo, condução de correspondência e troca de correio eletrónico, contacto relacionado com a implementação e execução das disposições contratuais.

SERVIÇO DE CHAT

Finalidades e base jurídica do tratamento:

Prestação de serviços por via eletrónica ao permitir que os Utilizadores acedam a um serviço de chat que lhes permite comunicar com a InPost em matérias relacionadas com a utilização dos Serviços.

Base jurídica do tratamento: necessidade de execução de um contrato — artigo 6.º, n.º 1, alínea b) do RGPD.

Que dados pessoais tratamos?

dados fornecidos no conteúdo das mensagens enviadas através do chat,
informações necessárias para tratar o pedido de informação ou solicitação apresentado pelo Utilizador,
dados técnicos relacionados com a utilização do serviço (por exemplo, endereço IP, data e hora da ligação).

Informações adicionais

O serviço de chat é um canal de comunicação que permite o contacto com a InPost com o objetivo de obter informações, suporte ou esclarecimentos relativos aos Serviços.
A prestação de dados pessoais através do chat é voluntária; no entanto, pode ser necessária para responder ao pedido de informação ou tratar adequadamente a solicitação.
Solicita-se que os utilizadores não forneçam categorias especiais de dados pessoais através do chat, salvo se isso for necessário devido à natureza do assunto.
Os dados pessoais fornecidos através do chat são utilizados exclusivamente para fins de tratamento do pedido de informação do Utilizador e para garantir o bom funcionamento do serviço.

Responsável pelo Tratamento

Locker InPost Italia S.r.l.

Período de conservação

Os dados pessoais são tratados por um período não superior a 2 anos a contar da data da interação, salvo se for necessário um período mais longo para procedimentos judiciais em curso.

Anexo A4 — Serviços prestados em Espanha

APLICAÇÃO MÓVEL (INPOST MOBILE)

InPost Mobile — Esta é a nossa aplicação móvel, que pode utilizar após criar uma Conta InPost.

Finalidades e bases jurídicas do tratamento:

análise da atividade do utilizador na InPost Mobile para fins diferentes da publicidade, incluindo para fins analíticos e estatísticos e para detetar e resolver casos de incumprimento das regras

base jurídica do tratamento: interesse legítimo do responsável pelo tratamento consistente em realizar análises da atividade dos utilizadores e em utilizar os resultados de tais análises para melhorar a qualidade dos Serviços prestados e para fins analíticos e estatísticos — artigo 6.º, n.º 1, alínea f) do RGPD, ou consentimento (notificações push) — artigo 6.º, n.º 1, alínea a) do RGPD;

marketing próprio

base jurídica do tratamento: interesse legítimo do responsável pelo tratamento consistente em realizar análises da atividade dos utilizadores e em utilizar os resultados de tais análises para melhorar a qualidade dos Serviços prestados e para fins analíticos e estatísticos — artigo 6.º, n.º 1, alínea f) do RGPD, ou consentimento (notificações push) — artigo 6.º, n.º 1, alínea a) do RGPD;

análise e tratamento de reclamações

exercício de direitos e defesa contra pretensões

Que dados pessoais tratamos?

• dados de identificação, incluindo em particular: nome próprio, apelido, número de telefone, endereço de correio eletrónico, morada, morada de entrega, Número de Identificação Fiscal;

• identificadores do dispositivo e outros identificadores em linha;

• dados de localização

Responsável pelo Tratamento:

MONDIAL RELAY SASU SUCURSAL EN ESPAÑA

Período de conservação:

O tempo necessário para a adequada prossecução da finalidade e, a partir de então — não mais do que o prazo de prescrição das pretensões, que regra geral é de até 6 anos. Para evitar qualquer dúvida, após esse período os dados serão bloqueados pelo prazo legalmente estabelecido para cada caso de acordo com a regulamentação em vigor e a LOPDGDD, pelo que este prazo pode ser prorrogado se disposições legais prevejam a suspensão ou interrupção do decurso do prazo de prescrição.

COMUNICAÇÃO DE MARKETING

Finalidades e bases jurídicas do tratamento:

1. envio de ofertas e recomendações no âmbito da prestação de Serviços

base jurídica do tratamento: o interesse legítimo do Responsável pelo Tratamento consistente em realizar o seu próprio marketing junto dos clientes — artigo 6.º, n.º 1, alínea f) do RGPD;

2. envio de comunicações de marketing direto por correio eletrónico, notificações push, SMS ou chamadas telefónicas

base jurídica do tratamento: consentimento — artigo 6.º, n.º 1, alínea a) do RGPD;

Que dados pessoais tratamos?

• dados de identificação, incluindo em particular: número de telefone e endereço de correio eletrónico;

• informações sobre interações do utilizador;

• informações sobre o utilizador e os seus hábitos (por exemplo, hábitos de compra).

Mais informações:

Ao subscrever a newsletter, consente em receber mensagens por correio eletrónico (artigo 6.º, n.º 1, alínea a) do RGPD).

Responsável pelo Tratamento:

MONDIAL RELAY SASU SUCURSAL EN ESPAÑA

Período de conservação:

Informações adicionais

Tratamos os seus dados pessoais com o objetivo de realizar atividades de marketing, que podem consistir em:

exibição de conteúdo de marketing correspondente aos seus interesses (publicidade comportamental), bem como direcionamento de mensagens publicitárias para si noutros sítios web e nas plataformas de redes sociais (remarketing);
exibição de conteúdo de marketing que não está adaptado às suas preferências (publicidade contextual);
envio de informação comercial através de vários canais, incluindo por correio eletrónico (incluindo em formato de newsletter), por SMS/MMS, via notificações push ou por telefone, contendo informações sobre ofertas interessantes ou conteúdos relativos aos nossos produtos e Serviços, empresas do Grupo Integer.pl e entidades que cooperam com essas empresas.

No que respeita às atividades referidas na alínea a) acima, atuamos com base no nosso interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD), consistente em realizar campanhas publicitárias personalizadas, e, na medida exigida por lei — com base no seu consentimento.
No que respeita às atividades referidas na alínea b) acima, atuamos com base no nosso interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD) consistente no aumento da escala das campanhas de marketing realizadas.
No que respeita às atividades referidas na alínea c) acima, atuamos com base no seu consentimento para enviar conteúdo de marketing para o seu endereço de correio eletrónico, número de telefone ou via mensagens push (caso essa funcionalidade seja fornecida). Pode dar o seu consentimento marcando a caixa de verificação relevante no formulário disponível no sítio web ou nas definições da conta. Pode retirar o seu consentimento a qualquer momento, e a sua retirada não afeta a validade das ações realizadas antes da sua retirada.
Podemos utilizar os dados obtidos de si para criar o seu perfil (perfil de utilizador). Tal significa que, graças ao tratamento automatizado de dados, poderemos prever ou avaliar vários aspetos relacionados consigo, por exemplo, a sua idade, género, interesses, situação económica, localização. Tal permite-nos corresponder melhor o conteúdo exibido ou comunicado às suas preferências e interesses, o que lhe permitirá aproveitar melhores ofertas e poupar o seu tempo. O tratamento de dados pessoais é realizado no contexto do desempenho do nosso interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD), consistente em direcionar comunicações de marketing a pessoas interessadas nos nossos Serviços e em realizar campanhas de marketing personalizadas. Os nossos parceiros de confiança também estão envolvidos no processo de exibição de publicidade personalizada para si.
Podemos tratar os seus dados pessoais para fins de marketing dos nossos próprios Serviços, incluindo o envio de informações sobre ofertas, promoções e novidades relativas aos Serviços prestados e atividades destinadas a promover os nossos Serviços e marca. As atividades que desenvolvemos podem também consistir na repetição de mensagens publicitárias a pessoas que utilizam a aplicação móvel, em sítios web e plataformas de redes sociais. O tratamento de dados pessoais inclui então a definição de perfis de utilizadores.
Podemos tratar dados pessoais dos utilizadores, incluindo dados pessoais recolhidos através de cookies e outras tecnologias semelhantes, para fins de marketing, no contexto do direcionamento de publicidade aos utilizadores.
Nos nossos sítios web, utilizamos cookies para facilitar a utilização dos nossos sítios web, por exemplo, para memorizar as suas definições e preferências e para simplificar o início de sessão na sua conta. Para este efeito utilizamos cookies. Pode dar o seu consentimento para a utilização de cookies (tecnicamente, consentimento para armazenar informações num dispositivo terminal e obter informações) através do denominado banner de cookies, que é exibido após a abertura da aplicação móvel. Mais informações sobre este assunto podem ser encontradas na política de cookies. Pode retirar o seu consentimento a qualquer momento, e a sua retirada não afeta a validade das ações realizadas antes da sua retirada.
Tratamos os seus dados pessoais quando visita os nossos perfis nas redes sociais (por exemplo, Facebook, YouTube, Instagram, Twitter, LinkedIn, Pinterest). Esses dados são tratados exclusivamente no contexto da gestão do perfil, incluindo com o objetivo de informar os utilizadores sobre a nossa atividade e promover vários eventos, Serviços e produtos. A base jurídica para o tratamento de dados pessoais é o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD), consistente em promover a nossa própria marca.

Combinação de informações obtidas de diferentes fontes

Se der o seu consentimento de marketing, utilizaremos as informações recolhidas sobre si que obtivemos de várias fontes, ou seja, no contexto da realização de outros processos (por exemplo, manutenção de conta), e utilizá-las-emos para fins de marketing, prosseguindo o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD). Esses dados podem ser utilizados para a definição de perfis de utilizadores.
Com os dados pessoais que recolhemos de si na aplicação móvel, podemos combinar dados obtidos de fontes públicas e de terceiros:

dados na forma de informações técnicas e informações resultantes da forma de utilização, que obtivemos de fornecedores de serviços analíticos (por exemplo, Google Analytics);
dados de morada e contacto relacionados com a condução de atividade empresarial, que obtivemos de fornecedores de informação, tais como agências de inteligência empresarial e entidades que criam bases de dados de potenciais contratantes, e de registos publicamente acessíveis (por exemplo, CEIDG).

Na situação descrita no ponto 4.3.1 acima, a finalidade do tratamento é: (1) cumprimento de uma obrigação legal incumbida ao responsável pelo tratamento (artigo 6.º, n.º 1, alínea c) do RGPD), consistente no cumprimento de obrigações legais no contexto da celebração, execução e liquidação do acordo, incluindo a identificação adequada das pessoas autorizadas a representar e a assumir obrigações do lado do contratante no momento da assinatura do acordo, entregas, emissão de fatura de IVA ou recibo, exercício e defesa de pretensões, bem como relacionada com a obrigação de manter registos contabilísticos e liquidações fiscais; (2) o interesse legítimo do responsável pelo tratamento (artigo 6.º, n.º 1, alínea f) do RGPD), consistente em realizar atividades com vista à celebração e execução do acordo, condução de correspondência e troca de correio eletrónico, contacto relacionado com a implementação e execução das disposições contratuais.

Anexo A5 — Serviços prestados em Portugal

APLICAÇÃO MÓVEL (INPOST MOBILE)

InPost Mobile — Esta é a nossa aplicação móvel, que pode utilizar após criar uma Conta InPost.

Finalidades e bases jurídicas do tratamento:

análise da atividade do utilizador na InPost Mobile para fins diferentes da publicidade, incluindo para fins analíticos e estatísticos e para detetar e resolver casos de incumprimento das regras

base jurídica do tratamento: interesse legítimo do responsável pelo tratamento consistente em realizar análises da atividade dos utilizadores e em utilizar os resultados de tais análises para melhorar a qualidade dos Serviços prestados e para fins analíticos e estatísticos — artigo 6.º, n.º 1, alínea f) do RGPD, ou consentimento (notificações push) — artigo 6.º, n.º 1, alínea a) do RGPD;

marketing próprio

base jurídica do tratamento: interesse legítimo do responsável pelo tratamento consistente em realizar análises da atividade dos utilizadores e em utilizar os resultados de tais análises para melhorar a qualidade dos Serviços prestados e para fins analíticos e estatísticos — artigo 6.º, n.º 1, alínea f) do RGPD, ou consentimento (notificações push) — artigo 6.º, n.º 1, alínea a) do RGPD;

análise e tratamento de reclamações

exercício de direitos e defesa contra pretensões

Que dados pessoais tratamos?

• dados de identificação, incluindo em particular: nome próprio, apelido, número de telefone, endereço de correio eletrónico, morada, morada de entrega, Número de Identificação Fiscal;

• identificadores do dispositivo e outros identificadores em linha;

• dados de localização

Responsável pelo Tratamento:

MONDIAL RELAY SUCURSAL EM PORTUGAL Período de conservação:

O tempo necessário para a adequada prossecução da finalidade e, a partir de então — não mais do que o prazo de prescrição das pretensões, que regra geral é de até 6 anos. Em situações excecionais, este prazo pode ser prorrogado se disposições legais prevejam a suspensão ou interrupção do decurso do prazo de prescrição.

COMUNICAÇÃO DE MARKETING

Finalidades e bases jurídicas do tratamento:

1. envio de ofertas e recomendações no âmbito da prestação de Serviços

2. envio de comunicações de marketing direto por correio eletrónico, notificações push, SMS ou chamadas telefónicas

base jurídica do tratamento: consentimento — artigo 6.º, n.º 1, alínea a) do RGPD;

Que dados pessoais tratamos?

• dados de identificação, incluindo em particular: número de telefone e endereço de correio eletrónico;

• informações sobre interações do utilizador;

• informações sobre o utilizador e os seus hábitos (por exemplo, hábitos de compra).

Mais informações:

Ao subscrever a newsletter, consente em receber mensagens por correio eletrónico (artigo 6.º, n.º 1, alínea a) do RGPD).

Responsável pelo Tratamento:

MONDIAL RELAY SUCURSAL EM PORTUGAL Período de conservação:

O tempo necessário para a adequada prossecução da finalidade e, a partir de então — não mais do que o prazo de prescrição das pretensões, que regra geral é de até 6 anos. Em situações excecionais, este prazo pode ser prorrogado se disposições legais prevejam a suspensão ou interrupção do decurso do prazo de prescrição.

Informações adicionais

Tratamos os seus dados pessoais com o objetivo de realizar atividades de marketing, que podem consistir em:

exibição de conteúdo de marketing correspondente aos seus interesses (publicidade comportamental), bem como direcionamento de mensagens publicitárias para si noutros sítios web e nas plataformas de redes sociais (remarketing);
exibição de conteúdo de marketing que não está adaptado às suas preferências (publicidade contextual);
envio de informação comercial através de vários canais, incluindo por correio eletrónico (incluindo em formato de newsletter), por SMS/MMS, via notificações push ou por telefone, contendo informações sobre ofertas interessantes ou conteúdos relativos aos nossos produtos e Serviços, empresas do Grupo Integer.pl e entidades que cooperam com essas empresas.

No que respeita às atividades referidas na alínea a) acima, atuamos com base no nosso interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD), consistente em realizar campanhas publicitárias personalizadas, e, na medida exigida por lei — com base no seu consentimento.
No que respeita às atividades referidas na alínea b) acima, atuamos com base no nosso interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD) consistente no aumento da escala das campanhas de marketing realizadas.
No que respeita às atividades referidas na alínea c) acima, atuamos com base no seu consentimento para enviar conteúdo de marketing para o seu endereço de correio eletrónico, número de telefone ou via mensagens push (caso essa funcionalidade seja fornecida). Pode dar o seu consentimento marcando a caixa de verificação relevante no formulário disponível no sítio web ou nas definições da conta. Pode retirar o seu consentimento a qualquer momento, e a sua retirada não afeta a validade das ações realizadas antes da sua retirada.
Podemos utilizar os dados obtidos de si para criar o seu perfil (perfil de utilizador). Tal significa que, graças ao tratamento automatizado de dados, poderemos prever ou avaliar vários aspetos relacionados consigo, por exemplo, a sua idade, género, interesses, situação económica, localização. Tal permite-nos corresponder melhor o conteúdo exibido ou comunicado às suas preferências e interesses, o que lhe permitirá aproveitar melhores ofertas e poupar o seu tempo. O tratamento de dados pessoais é realizado no contexto do desempenho do nosso interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD), consistente em direcionar comunicações de marketing a pessoas interessadas nos nossos Serviços e em realizar campanhas de marketing personalizadas. Os nossos parceiros de confiança também estão envolvidos no processo de exibição de publicidade personalizada para si.
Podemos tratar os seus dados pessoais para fins de marketing dos nossos próprios Serviços, incluindo o envio de informações sobre ofertas, promoções e novidades relativas aos Serviços prestados e atividades destinadas a promover os nossos Serviços e marca. As atividades que desenvolvemos podem também consistir na repetição de mensagens publicitárias a pessoas que utilizam a aplicação móvel, em sítios web e plataformas de redes sociais. O tratamento de dados pessoais inclui então a definição de perfis de utilizadores.
Podemos tratar dados pessoais dos utilizadores, incluindo dados pessoais recolhidos através de cookies e outras tecnologias semelhantes, para fins de marketing, no contexto do direcionamento de publicidade aos utilizadores.
Nos nossos sítios web, utilizamos cookies para facilitar a utilização dos nossos sítios web, por exemplo, para memorizar as suas definições e preferências e para simplificar o início de sessão na sua conta. Para este efeito utilizamos cookies. Pode dar o seu consentimento para a utilização de cookies (tecnicamente, consentimento para armazenar informações num dispositivo terminal e obter informações) através do denominado banner de cookies, que é exibido após a abertura da aplicação móvel. Mais informações sobre este assunto podem ser encontradas na política de cookies. Pode retirar o seu consentimento a qualquer momento, e a sua retirada não afeta a validade das ações realizadas antes da sua retirada.
Tratamos os seus dados pessoais quando visita os nossos perfis nas redes sociais (por exemplo, Facebook, YouTube, Instagram, Twitter, LinkedIn, Pinterest). Esses dados são tratados exclusivamente no contexto da gestão do perfil, incluindo com o objetivo de informar os utilizadores sobre a nossa atividade e promover vários eventos, Serviços e produtos. A base jurídica para o tratamento de dados pessoais é o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD), consistente em promover a nossa própria marca.

Combinação de informações obtidas de diferentes fontes

Se der o seu consentimento de marketing, utilizaremos as informações recolhidas sobre si que obtivemos de várias fontes, ou seja, no contexto da realização de outros processos (por exemplo, manutenção de conta), e utilizá-las-emos para fins de marketing, prosseguindo o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD). Esses dados podem ser utilizados para a definição de perfis de utilizadores.
Com os dados pessoais que recolhemos de si na aplicação móvel, podemos combinar dados obtidos de fontes públicas e de terceiros:

dados na forma de informações técnicas e informações resultantes da forma de utilização, que obtivemos de fornecedores de serviços analíticos (por exemplo, Google Analytics);
dados de morada e contacto relacionados com a condução de atividade empresarial, que obtivemos de fornecedores de informação.

Na situação descrita no ponto 4.3.1 acima, a finalidade do tratamento é: (1) cumprimento de uma obrigação legal incumbida ao responsável pelo tratamento (artigo 6.º, n.º 1, alínea c) do RGPD), consistente no cumprimento de obrigações legais no contexto da celebração, execução e liquidação do acordo, incluindo a identificação adequada das pessoas autorizadas a representar e a assumir obrigações do lado do contratante no momento da assinatura do acordo, entregas, emissão de fatura de IVA ou recibo, exercício e defesa de pretensões, bem como relacionada com a obrigação de manter registos contabilísticos e liquidações fiscais; (2) o interesse legítimo do responsável pelo tratamento (artigo 6.º, n.º 1, alínea f) do RGPD), consistente em realizar atividades com vista à celebração e execução do acordo, condução de correspondência e troca de correio eletrónico, contacto relacionado com a implementação e execução das disposições contratuais.

Anexo A6 — Serviços prestados no Reino Unido

APLICAÇÃO MÓVEL (INPOST UK)

InPost UK — Esta é a nossa aplicação móvel, que pode utilizar após criar uma Conta InPost.

Finalidades e bases jurídicas do tratamento:

análise da atividade do utilizador na nossa aplicação móvel para fins diferentes da publicidade, incluindo para fins analíticos e estatísticos e para detetar e resolver casos de incumprimento das nossas Condições Gerais dos Serviços da Conta InPost.

base jurídica do tratamento: interesse legítimo do responsável pelo tratamento consistente em realizar análises da atividade dos utilizadores e em utilizar os resultados de tais análises para melhorar a qualidade dos Serviços prestados, e para fins analíticos e estatísticos — artigo 6.º, n.º 1, alínea f) do RGPD do Reino Unido

Que dados pessoais tratamos?
Para análises estatísticas, monitorização e melhoria do serviço, analisamos informações sobre como os Utilizadores acedem e interagem com a nossa aplicação móvel. Tal pode incluir identificadores de conta (por exemplo, ID de Utilizador, que é uma sequência aleatória de números e letras), informações sobre dispositivos e técnicas, dados de utilização e interação com a aplicação e dados de registo do sistema ou de eventos. Podemos também monitorizar registos de falhas ou pedidos de erro. Sempre que possível, a análise é realizada utilizando dados agregados ou ao nível estatístico, e as informações identificáveis são removidas, anonimizadas ou agregadas.

2. análise, tratamento e resolução de reclamações base jurídica do tratamento: (1) execução de um contrato, quando existe uma relação contratual direta connosco; (2) os nossos interesses legítimos, quando não existe contrato direto entre nós; ou (3) obrigação legal, nos casos em que as reclamações se relacionam com questões regulatórias — artigo 6.º, n.º 1, alínea b), artigo 6.º, n.º 1, alínea f) ou artigo 6.º, n.º 1, alínea c) do RGPD do Reino Unido, respetivamente.

3. estabelecimento, exercício ou defesa de pretensões jurídicas

Que dados pessoais tratamos?

• dados de identificação, incluindo em particular: nome próprio, apelido, número de telefone, endereço de correio eletrónico, morada, morada de entrega, informações de entrega, código de barras/identificadores da encomenda e quaisquer outros dados pessoais que opte por nos fornecer ao apresentar uma reclamação, levantar uma preocupação ou exercer uma pretensão (incluindo dados de categorias especiais, quando relevante), bem como quaisquer dados pessoais adicionais que razoavelmente necessitamos para investigar, responder ou exercer ou defender contra uma pretensão jurídica;

Período de conservação:

Os dados pessoais tratados para fins de tratamento de reclamações e estabelecimento, exercício ou defesa de pretensões são conservados pelo tempo necessário para cumprir adequadamente essas finalidades, e a partir de então não mais do que o prazo de prescrição aplicável às pretensões, que regra geral é de até 6 anos. Em situações excecionais, este prazo pode ser prorrogado se disposições legais prevejam a suspensão ou interrupção do decurso do prazo de prescrição.

4. Para determinar a sua localização na aplicação

base jurídica do tratamento

consentimento — artigo 6.º, n.º 1, alínea a) do RGPD do Reino Unido;

Os seus dados de localização permitem que a nossa Aplicação encontre e apresente as lojas InPost e os Lockers situados na sua área. Note que só determinaremos a sua localização se o permitir, e na medida em que o permita (por exemplo, «enquanto utiliza a aplicação» ou de forma pontual). Pode deixar de permitir que a nossa aplicação determine a sua localização a qualquer momento, atualizando as suas permissões de localização nas definições do dispositivo.

Que dados pessoais tratamos?

Dados de localização: GPS, pontos de acesso Wi-Fi e torres de células de redes móveis

Responsável pelo Tratamento:

InPost UK

Período de conservação:

Os dados de localização são utilizados apenas em tempo real para identificar Lockers e lojas InPost próximas enquanto utiliza a aplicação. Não conservamos esta informação além da utilização em tempo real.

Implementação e utilização de cookies

Os cookies são pequenos ficheiros de texto armazenados no seu dispositivo que ajudam um sítio web a reconhecer o seu navegador e a memorizar determinadas informações. Utilizamos cookies estritamente necessários para o funcionamento e segurança do nosso sítio web, como os que lhe permitem iniciar sessão, manter a sua sessão, proteger a sua conta e garantir que o sítio web funciona conforme esperado. Podemos também utilizar cookies analíticos, de marketing/publicidade e de desempenho e outras tecnologias de rastreio para nos ajudar a compreender como o nosso sítio web é utilizado, a melhorar os nossos Serviços e a apoiar os nossos esforços publicitários. Estes são cookies opcionais não essenciais. Para mais informações, consulte a nossa Política de Cookies.

Base jurídica do tratamento:

Cookies estritamente necessários: Interesse legítimo do responsável pelo tratamento em operar uma aplicação móvel e sítio web seguros e eficazes — artigo 6.º, n.º 1, alínea f) do RGPD do Reino Unido

Cookies não essenciais (opcionais): Consentimento — artigo 6.º, n.º 1, alínea a) do RGPD do Reino Unido. Pode livremente rejeitar a utilização de cookies não essenciais e, se já tiver aceitado cookies não essenciais e pretender retirar o consentimento, pode gerir as suas preferências de cookies no banner de cookies ou na secção «definições de cookies» do nosso sítio web. Pode retirar o seu consentimento a qualquer momento, e a sua retirada não afeta a validade das ações realizadas antes da sua retirada.

Que dados pessoais tratamos?

Consoante a natureza dos cookies implementados, pode incluir: dados do dispositivo (como tipo de dispositivo, tipo de navegador, sistema operativo, endereço IP); dados de utilização da aplicação ou sítio web (por exemplo, páginas ou ecrãs visualizados, funcionalidades utilizadas); dados de sessão (duração, tempo, frequência da sessão); dados de falhas ou erros (códigos de erro, métricas de desempenho, diagnósticos); dados de segurança (por exemplo, tentativas de início de sessão, padrões de utilização invulgares) e identificadores únicos (como UUID, ID de instância da aplicação, ID do dispositivo). As tecnologias de marketing podem também recolher dados sobre como chegou ao nosso sítio ou aplicação, as suas interações com o conteúdo e interesses inferidos.

Responsável pelo Tratamento:

InPost UK

Período de conservação:

Até expirar o tempo de vida individual do cookie, conforme descrito na nossa Política de Cookies, ou enquanto forem necessários para fornecer o Serviço que solicitou. Conservamos cookies analíticos ou tecnologias de rastreio não essenciais até retirar o seu consentimento (quando aplicável), se tal ocorrer antes do período normal de expiração do cookie.

Implementação de notificações na aplicação móvel associadas à prestação do Serviço

Base jurídica do tratamento

Tratamos estes dados com base na execução de um contrato (artigo 6.º, n.º 1, alínea b) do RGPD do Reino Unido), quando existe uma relação contratual direta connosco e as notificações são necessárias para fornecer atualizações de entrega ou Serviços relacionados. Quando não existe contrato direto, baseamo-nos nos nossos interesses legítimos (artigo 6.º, n.º 1, alínea f) do RGPD do Reino Unido) em garantir que as atualizações de entrega e informações essenciais relacionadas com o Serviço são fornecidas de forma fiável e eficaz.

Que dados pessoais tratamos?

Utilizamos os seus dados de contacto (como nome, endereço de correio eletrónico ou número de telefone), identificadores do dispositivo (como um token do dispositivo ou ID de instância da aplicação) e informações relacionadas com a entrega necessárias para enviar a notificação (como ID da encomenda e estado de entrega).

Responsável pelo Tratamento:

InPost UK

Período de conservação

Conservamos os dados de notificação apenas pelo tempo necessário para entregar a notificação e apoiar a sua conta na aplicação.

Operação de webchat na aplicação móvel

Base jurídica do tratamento

Tratamos dados pessoais através do webchat com base na execução de um contrato (artigo 6.º, n.º 1, alínea b) do RGPD do Reino Unido) quando tem uma relação contratual direta connosco e o chat é necessário para prestar apoio. Quando não existe contrato direto, baseamo-nos nos nossos interesses legítimos (artigo 6.º, n.º 1, alínea f) do RGPD do Reino Unido) em oferecer serviço ao cliente e resolver questões.

Que dados pessoais tratamos?

Quando utiliza a funcionalidade de webchat na nossa aplicação, tratamos os dados pessoais necessários para responder ao seu pedido de informação, que podem incluir o seu código de levantamento, endereço de correio eletrónico, número de rastreio da encomenda, nome, dados do remetente ou destinatário e qualquer informação que escreva no chat sobre a natureza da sua questão.

Período de conservação

Conservamos as transcrições do webchat e os registos técnicos relacionados apenas pelo tempo necessário para tratar o seu pedido de informação e para fins de qualidade interna, formação ou auditoria, normalmente até 24 meses. Se um chat se relacionar com um incidente, reclamação ou outro assunto que requeira investigação adicional, podemos conservá-lo em linha com os nossos períodos de conservação padrão para esses processos, que normalmente são de até 6 anos.

Interação com utilizadores nas nossas plataformas de redes sociais

Tratamos os seus dados pessoais quando visita os nossos perfis nas redes sociais (por exemplo, Facebook, Instagram, X, LinkedIn, TikTok). Esses dados são tratados no contexto da gestão do perfil, do envolvimento com os seus comentários e interações, e com o objetivo de informar os utilizadores sobre a nossa atividade e promover vários eventos, Serviços e produtos. Podemos também interagir consigo nas plataformas de redes sociais (por exemplo, X) quando opta por contactar a nossa equipa de serviço ao cliente baseada nas redes sociais publicamente ou via mensagem direta.

Base jurídica do tratamento

O nosso interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD) em promover a nossa própria marca e responder a interações, envolvimento e questões dos clientes.

Que dados pessoais tratamos

O seu nome de utilizador nas plataformas de redes sociais (que pode conter o seu nome), a natureza e o conteúdo da sua interação, as suas reações ao nosso conteúdo (por exemplo, gosto, repostagem)

Período de conservação

Conservaremos cópias de qualquer interação que tenha connosco nas redes sociais pelo tempo necessário para cumprir adequadamente essas finalidades, e a partir de então não mais do que o prazo de prescrição aplicável às pretensões, que regra geral é de até 6 anos.

As interações connosco nas nossas plataformas de redes sociais serão conservadas durante o período em que a publicação estiver publicada na nossa página de redes sociais, ou até remover/desfazer essa interação.

COMUNICAÇÃO DE MARKETING

Finalidades e bases jurídicas do tratamento:

1. Exibição de ofertas e promoções genéricas e não direcionadas na aplicação móvel e no sítio web InPost (publicidade contextual).

base jurídica do tratamento: o interesse legítimo do Responsável pelo Tratamento em promover os seus Serviços junto da sua base de utilizadores existente através da exibição de conteúdo de marketing não direcionado e não específico na aplicação móvel InPost e no sítio web InPost (artigo 6.º, n.º 1, alínea f) do RGPD do Reino Unido).

2. Envio de comunicações de marketing direto por correio eletrónico, notificações push e/ou SMS.

base jurídica do tratamento: consentimento — artigo 6.º, n.º 1, alínea a) do RGPD do Reino Unido;

Que dados pessoais tratamos?

• dados de identificação, incluindo em particular: número de telefone e endereço de correio eletrónico;

• Preferências de marketing, incluindo a hora e data do consentimento dado.

Marketing Direto — informações adicionais:

Para o marketing direto, a InPost utiliza várias formas e canais de comunicação, como correio eletrónico, SMS e notificações push. O conteúdo que enviamos inclui, entre outras coisas, ofertas, promoções e recomendações relativas aos bens, Serviços ou iniciativas da InPost (incluindo iniciativas conjuntas com os nossos parceiros e retalhistas cuidadosamente selecionados) que possam ser do seu interesse.

Ao subscrever a newsletter da InPost UK, consente em receber mensagens por correio eletrónico (artigo 6.º, n.º 1, alínea a) do RGPD).

Quando nos baseamos no seu consentimento para as nossas atividades de marketing, a prestação desse consentimento é inteiramente voluntária e pode retirá-lo a qualquer momento. Pode gerir e alterar facilmente os seus consentimentos de marketing nas definições da aplicação móvel InPost UK, ou contactando a InPost UK em [email protected]. Quando recebe marketing direto por correio eletrónico ou SMS, pode cancelar a subscrição das comunicações de marketing clicando no link «cancelar subscrição» contido nessa correspondência. Quando retirar o consentimento, a retirada não afeta a validade das ações realizadas antes da sua retirada.

Responsável pelo Tratamento:

InPost UK

Período de conservação:

Conservamos os dados relacionados com marketing até retirar o seu consentimento ou cancelar a subscrição das comunicações de marketing (consoante o que ocorrer primeiro). Quando os dados tiverem sido agregados ou anonimizados de modo a que já não o identifiquem, podemos conservá-los por mais tempo para fins de relatório e análise de tendências. Quando não consente ou retira o consentimento anterior («opt-out») das comunicações de marketing, conservaremos um registo das suas permissões de marketing para garantir que não recebe marketing direto nosso no futuro, salvo se ou até consentir novamente.

3. Definição de Perfis para Marketing

Base jurídica do tratamento

Tratamos dados para a definição de perfis com base nos nossos interesses legítimos em compreender como os nossos Serviços são utilizados e em melhorar a experiência do utilizador (artigo 6.º, n.º 1, alínea f) do RGPD do Reino Unido).

Que dados pessoais tratamos?

Podemos utilizar os dados obtidos de si para criar um «perfil» para si para fins de marketing. Tal significa analisar informações sobre como utiliza os nossos Serviços — como a frequência de utilização da aplicação ou do Locker, a localização de Locker preferida, o histórico de encomendas, as localizações onde costuma levantar ou enviar encomendas e se recebeu ou enviou uma encomenda nos últimos 12 meses — para compreender as suas preferências, interesses ou comportamento. Tal ajuda-nos a adaptar e melhorar as nossas comunicações para tornar o nosso marketing mais relevante para si. Esta definição de perfis não envolve a tomada de decisões que tenham um efeito significativo em si, e não enviamos marketing direto salvo se tivermos o seu consentimento válido.

Período de conservação

Não conservamos informações de definição de perfis separadamente. A definição de perfis é realizada utilizando dados pessoais que já detemos para outras finalidades, e esses dados são conservados em linha com os períodos de conservação relevantes para essas finalidades. Não são armazenados dados adicionais especificamente para a definição de perfis, e os resultados da definição de perfis não são conservados por mais tempo do que os dados subjacentes nos quais se baseiam.

4. Publicidade nas Plataformas de Redes Sociais (retargeting)

Base jurídica do tratamento

Tratamos dados para publicidade nas plataformas de redes sociais (por exemplo, Facebook, Instagram, TikTok) com base nos nossos interesses legítimos em promover os nossos Serviços (artigo 6.º, n.º 1, alínea f) do RGPD do Reino Unido).

Que dados pessoais tratamos

Para esta atividade, tratamos apenas informações de alto nível, como os parâmetros de audiência que definimos para uma campanha publicitária (por exemplo, localização geral, interesses ou faixas etárias) e dados de desempenho ao nível agregado e estatístico fornecidos pela plataforma. Não partilhamos os seus dados pessoais com plataformas de redes sociais para fins de direcionamento; estas utilizam as informações que já detêm sobre os seus utilizadores para determinar quem visualiza os nossos anúncios. Pode ajustar as suas definições de publicidade e personalização nas suas contas de redes sociais a qualquer momento.

Período de conservação

Conservamos os parâmetros de audiência publicitária e os dados de desempenho de campanhas apenas pelo tempo necessário para planear, rever e otimizar a nossa atividade de marketing, o que corresponde habitualmente à duração da campanha publicitária específica.

I. PRESTAÇÃO DE SERVIÇOS POSTAIS E DE TRANSPORTE, INCLUINDO SERVIÇOS DE COURIER E SERVIÇOS PRESTADOS ATRAVÉS DE MÁQUINAS AUTOMÁTICAS DE ENCOMENDAS (APM)

Finalidades e bases jurídicas do tratamento:

prestação de serviços postais e de serviços de transporte, incluindo Serviços de Courier e serviços prestados através de Máquina Automática de Encomendas (APM)

base jurídica do tratamento: contrato — artigo 6.º, n.º 1, alínea b) do RGPD;

Que dados pessoais tratamos?

ID/Código de barras da encomenda;
Ações realizadas durante a visita ao APM (por exemplo, abertura do cacifo, armazenamento da encomenda, conclusão do percurso no ecrã);
Imagens de videovigilância (por exemplo, imagens obtidas da videovigilância do APM, quando instalada)
o nome próprio e apelido do remetente (incluindo o pagador) e do destinatário da encomenda;
a morada do remetente (rua, número de porta, número de fração, código postal, localidade);
a morada do destinatário (rua, número de porta, número de fração, código postal, localidade);
Localização da Máquina Automática de Encomendas escolhida pelo remetente e destinatário;
o endereço de correio eletrónico do remetente e do destinatário da encomenda, tratado com o objetivo de enviar mensagens relativas à prestação do serviço, em particular informações sobre o estado atual de entrega da encomenda, ou informações que permitam o levantamento da encomenda no cacifo relevante;
o número de telefone do remetente e do destinatário da encomenda para contacto direto ou para envio de mensagens relativas à prestação do serviço, em particular contacto para acordar um local de entrega diferente da encomenda, ou informações que permitam o levantamento da encomenda no cacifo relevante;
o endereço IP das pessoas que utilizam os nossos sistemas.

Tratamento de encomendas «Enviar uma Encomenda» efetuadas na aplicação móvel

Base jurídica do tratamento

Execução de um contrato (artigo 6.º, n.º 1, alínea b) do RGPD do Reino Unido)

Que dados pessoais tratamos?

Conteúdo da encomenda e valor do artigo (conforme declarado pelo remetente);
Nome completo, número de telemóvel, endereço de correio eletrónico, código postal e localização de Locker preferida do destinatário;
Nome completo, número de telemóvel, endereço de correio eletrónico, morada, morada de devolução do remetente;
Confirmação de aceitação de termos e condições;
Método de pagamento: por exemplo, Apple Pay ou dados do cartão de pagamento. Note que os dados do cartão de pagamento são tratados pelo nosso processador de pagamentos terceiro, a Stripe, que atua como responsável pelo tratamento independente dos seus dados do cartão de pagamento. Note que os seus dados do cartão de pagamento não são visíveis para a InPost ao efetuar pagamentos na aplicação.

Período de conservação

Não armazenamos os dados do seu cartão de pagamento quando efetua compras na nossa aplicação. Conservaremos um histórico das entregas de encomendas, incluindo os dados pessoais do remetente e destinatário conforme listados acima, por um período de até 6 anos.

Se expedir uma encomenda do Reino Unido para um país diferente do Reino Unido, os seus dados serão tratados pelo nosso parceiro — a empresa de courier — no país de destino, atuando como responsável pelo tratamento independente de dados pessoais — a lista dessas entidades está disponível aqui.

Se expedir uma encomenda de um país diferente do Reino Unido, os seus dados serão tratados pela nossa empresa local no país de expedição, atuando como responsável pelo tratamento independente de dados pessoais — a lista dessas empresas consta da secção 1.2 e está disponível aqui. Os seus dados serão também tratados pelo nosso parceiro — a empresa de courier — no país de destino, que também atua como responsável pelo tratamento independente de dados pessoais — a lista dessas entidades está disponível aqui.

Responsável pelo Tratamento:

InPost UK

Período de conservação:

O tempo necessário para a adequada prossecução da finalidade e, após esse período — não mais do que o prazo de prescrição das pretensões, que regra geral é de até 6 anos. Em casos excecionais, este prazo pode ser prorrogado se disposições legais prevejam a suspensão ou interrupção do prazo de prescrição.

Anexo A7 — Serviços prestados na Bélgica

As categorias de pessoas abrangidas por esta secção são as seguintes:

«Destinatário»:

Qualquer pessoa que receba uma encomenda cuja entrega tenha sido confiada à Mondial Relay.

«Expedidor»:

Qualquer cliente direto que utilize os Serviços e ofertas disponibilizados pela Mondial Relay no sítio web belga («Remetente Direto»);
Qualquer pessoa que envie uma encomenda através de um cliente direto da Mondial Relay (em particular através das plataformas Vinted, Leboncoin, etc.).

«Prospetos»:

Qualquer profissional contactado pela Mondial Relay no contexto da sua atividade comercial.

«Visitante»:

Qualquer pessoa que visite e utilize o sítio web belga.

«Terceiros»:

Qualquer pessoa suscetível de ser filmada pelo sistema de videovigilância instalado nos nossos APM.

Os termos não definidos neste Anexo remetem para as definições da Secção 4 da Política de Privacidade.

I. SÍTIO WEB BELGA

Sítio web belga

Refere-se ao sítio mondialrelay.be.

A) Finalidades e bases jurídicas do tratamento

1. Análise e funcionamento

Compilação de estatísticas e análise do sítio web belga para avaliar a segurança e a estabilidade do sistema.
Adaptação do sítio web belga e/ou das nossas redes sociais com o objetivo de garantir uma exibição adequada, bem como uma navegação fluida e segura.
Gestão de conversas geradas através do Timo, um chatbot que utiliza inteligência artificial para fornecer informações e respostas às perguntas colocadas.
Gestão de pedidos relativos ao exercício dos seus direitos.
Cumprimento de obrigações legais e regulamentares, incluindo relatórios exigidos por lei ou qualquer pedido de uma autoridade judicial.

Base jurídica:

Interesse legítimo do Responsável pelo Tratamento — artigo 6.º, n.º 1, alínea f) do RGPD;
Consentimento para dados de localização e notificações push — artigo 6.º, n.º 1, alínea a) do RGPD;
Obrigação legal — artigo 6.º, n.º 1, alínea c) do RGPD.

2. Marketing próprio

Finalidades e bases jurídicas:

Compilação de estatísticas e análises de marketing para compreender a utilização dos canais de comunicação e melhorar a experiência do cliente.
Contactamos potenciais clientes através de diversos canais (telefone, correio eletrónico, redes sociais, webinars, feiras, etc.).

Base jurídica:

Interesse legítimo — artigo 6.º, n.º 1, alínea f) do RGPD;
Ou consentimento — artigo 6.º, n.º 1, alínea a) do RGPD.

3. Análise e tratamento de reclamações e litígios

Base jurídica:

Obrigação legal — artigo 6.º, n.º 1, alínea c) do RGPD;
Ou interesse legítimo — artigo 6.º, n.º 1, alínea f) do RGPD;
Contrato, quando aplicável — artigo 6.º, n.º 1, alínea b) do RGPD.

4. Tratamento das suas candidaturas para colaborar connosco

Pode utilizar o sítio web belga para se candidatar, com o objetivo de colaborar connosco, designadamente:

Para se tornar um Ponto Relay®;
Para acolher um APM;
Para se tornar um dos nossos transportadores;
Para se tornar um dos nossos colaboradores.

Base jurídica: interesse legítimo, consistente no desenvolvimento da nossa rede e da nossa atividade — artigo 6.º, n.º 1, alínea f) do RGPD.

B) Que dados pessoais tratamos?

Consoante a sua situação, podemos recolher os seguintes dados pessoais:

Dados de identificação:
- Caso seja uma pessoa singular: tratamento, nome, apelido, número de telefone, correio eletrónico, morada de residência, morada de entrega e dados da candidatura, quando aplicável.
- Caso seja um profissional: para além dos dados pessoais que recolhemos relativamente a pessoas singulares, podemos recolher os seguintes dados pessoais: denominação social e setor de atividade da sua empresa, área geográfica de atividade, função desempenhada, morada postal da empresa, número de fax, número de IVA, SIREN/SIRET e ligação para o sítio web da empresa.
Dados de ligação relativos à utilização que faz do sítio web belga: recolhemos dados de navegação que podem identificar o seu dispositivo preferencial (computador, telefone, tablet). Neste caso, podemos recolher o endereço IP do seu dispositivo, o tipo de navegador e sistema operativo utilizados, a identidade do seu fornecedor de acesso à Internet, o ID de agente, o identificador externo, o número de páginas consultadas, o tempo despendido em cada página, etc. Estes dados são utilizados, por um lado, para garantir o correto funcionamento do sítio web belga, em particular o seu desempenho e segurança, e, por outro lado, para analisar o respetivo tráfego, dentro dos limites e nas condições previstas na presente Política de Privacidade.
Dados de localização: zona geográfica de pesquisa de Pontos Relay® ou APM, geolocalização.

C) Responsável pelo Tratamento e período de conservação

Responsável pelo Tratamento: Mondial Relay.

Período de conservação:

O tempo necessário à prossecução da finalidade e durante o prazo legalmente permitido (até 10 anos). Em casos excecionais, este prazo pode ser prorrogado nas condições legalmente aplicáveis.

II. COMUNICAÇÕES COMERCIAIS

A. Finalidades e bases jurídicas do tratamento

1. Envio de ofertas comerciais e recomendações

Base jurídica: interesse legítimo do Responsável pelo Tratamento em desenvolver as suas próprias ações de marketing junto dos seus clientes — artigo 6.º, n.º 1, alínea f) do RGPD.

2. Envio de comunicações de marketing direto por correio eletrónico, SMS ou chamadas telefónicas

Base jurídica: consentimento — artigo 6.º, n.º 1, alínea a) do RGPD.

3. Implementação de operações de marketing

Através de mensagens publicitárias, concursos, sorteios, patrocínios, inquéritos, programas de fidelização e quaisquer atividades promocionais.

Base jurídica: consentimento — artigo 6.º, n.º 1, alínea a) do RGPD.

4. Dados das redes sociais

Podemos igualmente tratar os seus dados pessoais quando visita os nossos perfis nas redes sociais (por exemplo, Facebook, YouTube, Instagram, Twitter, LinkedIn, Pinterest). Estes dados são tratados exclusivamente para efeitos de gestão do perfil, em particular para o informar sobre a nossa atividade e para a promoção de diversos eventos, serviços e produtos.

Base jurídica: interesse legítimo — artigo 6.º, n.º 1, alínea f) do RGPD.

B. Que dados pessoais tratamos?

Consoante a sua situação, podemos tratar os seguintes dados pessoais:

Dados de identificação: telefone, endereço de correio eletrónico.
Informações sobre as suas interações enquanto utilizador.
Informações sobre os seus hábitos (por exemplo, hábitos de consumo).

C. Responsável pelo Tratamento e período de conservação

Responsável pelo Tratamento: Mondial Relay.

Período de conservação:

Conservamos os dados pessoais recolhidos ao abrigo da presente secção até que nos comunique que já não pretende receber comunicações de marketing ou até que sejamos obrigados por lei a apagá-los. Em casos excecionais, este prazo pode ser prorrogado se disposições legais previrem a suspensão ou a interrupção do prazo de prescrição.

D. Informações adicionais

Utilizamos diversos métodos e canais de comunicação para o contactar, incluindo correio eletrónico, mensagens de texto e chamadas telefónicas.

O conteúdo que lhe enviamos inclui, entre outros, ofertas e recomendações sobre os nossos serviços ou produtos, ou os de terceiros, que possam ser do seu interesse. Tratamos esta informação utilizando algoritmos que analisam o modo como utiliza os nossos Serviços.

Ao subscrever a nossa newsletter, consente em receber mensagens por correio eletrónico (artigo 6.º, n.º 1, alínea a) do RGPD).

Caso não concorde com as nossas atividades de marketing ou caso não pretenda que utilizemos determinados meios de comunicação consigo, contacte-nos através dos dados de contacto referidos no ponto 2.3 do corpo principal da presente Política de Privacidade.

Tratamos os seus dados pessoais com vista à realização de atividades de marketing, que podem consistir em:

Apresentar conteúdos de marketing relevantes para os seus interesses (publicidade comportamental) e enviar-lhe mensagens publicitárias noutros sítios web e plataformas de redes sociais (remarketing);
Apresentar conteúdos de marketing não adaptados às suas preferências (publicidade contextual);
Enviar informações comerciais através de diversos canais, incluindo correio eletrónico (designadamente sob a forma de newsletter), SMS/MMS, notificações push ou telefone, com informações sobre ofertas ou conteúdos interessantes relativos aos nossos produtos e Serviços, às empresas do grupo Integer.pl e a entidades que cooperam com estas empresas;
Realizar inquéritos de satisfação, com o objetivo de o conhecer melhor e melhorar os nossos Serviços.

Podemos tratar os seus dados pessoais para efeitos de marketing dos nossos próprios Serviços, designadamente para lhe enviar informações sobre ofertas, promoções e novidades relativas aos Serviços prestados, bem como no contexto de atividades de promoção dos nossos Serviços e da nossa marca. As nossas atividades podem incluir, igualmente, a apresentação de publicidade direcionada a si, em sítios web e nas redes sociais. Podemos tratar os seus dados pessoais, incluindo os recolhidos através de cookies e de outras tecnologias semelhantes, para fins de marketing, designadamente para lhe disponibilizar publicidade direcionada.

No sítio web belga, utilizamos cookies para facilitar a sua navegação, por exemplo, para memorizar as suas configurações e preferências e para simplificar a ligação à sua conta. Pode encontrar mais informações sobre este assunto na nossa Política de Cookies, disponível no seguinte endereço: mondialrelay.be/fr-be/vos-preferences-pour-la-gestion-des-cookies. Pode retirar o seu consentimento a qualquer momento, sem que essa retirada afete a validade das ações realizadas anteriormente com base no consentimento.

Combinação de informações provenientes de fontes diversas

Caso preste o seu consentimento para fins de marketing, utilizaremos as informações que recolhemos a seu respeito a partir de diversas fontes, ou seja, no contexto da execução de outros processos (por exemplo, gestão de conta), e utilizá-las-emos para fins de marketing, no âmbito do nosso interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD). Estes dados podem ser utilizados para criar perfis de utilizador.

III. PRESTAÇÃO DE SERVIÇOS POSTAIS E DE TRANSPORTE

A. Finalidades e bases jurídicas do tratamento

1. Serviços de expedição e transporte

a) Caso seja expedidor ou destinatário:

Prestação de serviços de transporte e expedição;
Informações de seguimento da encomenda;
Notificações sobre a chegada da encomenda a um Ponto Relay® ou a um APM.

b) Caso seja expedidor, cliente direto da Mondial Relay:

Gestão da venda dos Serviços e ofertas da Mondial Relay;
Serviço de pagamento seguro para a aquisição dos Serviços e ofertas da Mondial Relay no sítio web belga;
Impressão e envio de etiquetas de expedição através do sítio web belga;
Seleção e/ou pesquisa do Ponto Relay® e/ou APM de destino a partir de uma morada ou da geolocalização;
Gestão de envios, pedidos de recolha de encomendas a entregar aos Destinatários e devoluções aos Expedidores, designadamente em caso de encomendas não levantadas;
Gestão de faturas em mora, tratamento de litígios e contencioso;
Gestão da cobrança de dívidas, designadamente através de terceiros.

c) Caso seja transportador:

Execução do contrato de transporte;
Acompanhamento da recolha e entrega das encomendas.

Base jurídica:

Contrato — artigo 6.º, n.º 1, alínea b) do RGPD;
Relativamente aos dados pessoais dos transportadores: interesse legítimo na preservação dos nossos bens — artigo 6.º, n.º 1, alínea f) do RGPD.

2. Gestão da relação com o cliente

Escuta e gravação (não sistemática) de chamadas telefónicas durante as comunicações com o serviço ao cliente, com o objetivo de formar o nosso pessoal e melhorar o serviço prestado;
Gestão da relação com o cliente, incluindo a gestão do call center e a resposta aos seus pedidos de contacto;
Tratamento de reclamações ao serviço de apoio ao cliente (litígios e danos), realização de inquéritos de satisfação, cruzamento de encomendas não entregues e encomendas reclamadas, encaminhamento de processos ao mediador;
Melhoria da qualidade do serviço ao cliente através da avaliação de uma amostra de contactos com clientes durante chamadas de entrada e de saída;
Melhoria da qualidade do serviço através do envio de inquéritos e sondagens relativas à expedição de encomendas e à prestação dos Serviços;
Chatbot e voicebot: gestão das conversas geradas pelo Timo, concebido para fornecer informações e respostas às suas perguntas.

Bases jurídicas:

Obrigação legal — artigo 6.º, n.º 1, alínea c) do RGPD;
Consentimento — artigo 6.º, n.º 1, alínea a) do RGPD;
Consentimento para o tratamento de categorias especiais de dados pessoais — artigo 9.º, n.º 2, alínea a) do RGPD;
Interesse legítimo, baseado na melhoria dos nossos processos e da qualidade dos nossos Serviços — artigo 6.º, n.º 1, alínea f) do RGPD.

B. Que dados pessoais tratamos?

Consoante o tipo de contrato e o canal de encomenda utilizado, podemos recolher os seguintes dados:

O nome e apelido do expedidor (incluindo o pagador) e do destinatário do envio;
A morada do expedidor (rua, número, número de apartamento, código postal, localidade);
A morada do destinatário (rua, número, número de apartamento, código postal, localidade), bem como informações de entrega;
Uma nova morada de entrega para o envio, caso, após a expedição, o expedidor nos solicite a entrega numa nova morada ou caso acordemos com o destinatário, antes da entrega do envio, uma morada de entrega diferente;
O endereço de correio eletrónico do expedidor e do destinatário do envio, tratado para envio de mensagens relativas à execução do Serviço, designadamente informações sobre o estado atual da entrega ou informações que permitam o levantamento da encomenda;
O número de telefone do expedidor e do destinatário do envio, para efeitos de contacto direto ou envio de mensagens relativas à execução do Serviço, designadamente para acordar um local alternativo de entrega ou para fornecer informações que permitam o levantamento da encomenda;
O conteúdo das encomendas, em determinados casos;
Quando os Serviços são prestados a profissionais (contrato B2B) ou a empresas de transporte, dados relativos à atividade exercida (denominação social, morada da sede, dados de contacto, número de IVA, números SIREN e SIRET), incluindo os dados das pessoas de contacto ou das pessoas autorizadas a representar a empresa, bem como os dados relativos à nossa colaboração;
Para empresas de transporte: licença de transporte, lista de trabalhadores não pertencentes à UE e outros documentos exigidos por lei, dados de geolocalização dos PDA disponibilizados aos transportadores;
O endereço IP das pessoas que utilizam os nossos sistemas; informações obtidas em resultado do procedimento de reclamação e do procedimento de regularização de pretensões (regularização de sinistros), caso as forneça, incluindo a gravação de chamadas telefónicas com o nosso serviço de apoio ao cliente, sempre que tais gravações sejam efetuadas;
Imagens de videovigilância (CCTV) provenientes dos nossos APM.

C. Responsável pelo Tratamento e período de conservação

Responsável pelo Tratamento: Mondial Relay.

Período de conservação:

O tempo necessário à prossecução da finalidade e durante o prazo legalmente permitido (até 10 anos). Em casos excecionais, este prazo pode ser prorrogado nas condições legalmente aplicáveis.

D. Informações adicionais

No âmbito do tratamento dos seus pagamentos, os seus dados serão tratados por um responsável distinto, que será, consoante o método de pagamento escolhido, a ADYEN ou a PayPal.

Caso pretenda obter mais informações sobre o tratamento dos seus dados pessoais e/ou exercer os seus direitos relativos à proteção dos seus dados pessoais tratados por estes prestadores, convidamo-lo a contactá-los diretamente através das seguintes ligações e dados de contacto:

ADYEN:
- Política de Privacidade: adyen.com/privacy-policy;
- Dados de contacto do EPD: [email protected].
PayPal:
- Política de Privacidade: paypal.com/fr/legalhub/paypal/privacy-full;
- Dados de contacto do EPD: paypal.com/us/smarthelp/contact-us/privacy ou PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449, Luxemburgo.

Caso expedia uma encomenda a partir de um país diferente da Bélgica, os seus dados serão tratados pela nossa empresa local no país de expedição, atuando como responsável distinto pelo tratamento dos dados pessoais — a lista destas empresas consta da secção 1.2 e está disponível aqui. Os seus dados serão igualmente tratados pelos nossos subcontratantes, as empresas de transporte que transportam as suas encomendas, em conformidade com as nossas instruções estritas em aplicação do artigo 28.º do RGPD.

IV. COMO RECOLHEMOS OS SEUS DADOS PESSOAIS?

Podemos recolher os seus dados pessoais direta ou indiretamente, bem como recolher passivamente determinados dados quando navega no sítio web belga.

A. Recolha direta

1. Através do sítio web belga:

Recolhemos dados diretamente junto de si quando nos fornece informações através do sítio web belga. Tal sucede, em particular, quando cria uma conta, quando nos contacta ou quando preenche um formulário.

Algumas das informações solicitadas podem ter caráter obrigatório (será disso informado no momento da recolha através de um asterisco ou indicação equivalente). Caso não forneça as informações obrigatórias, não poderá beneficiar dos nossos Serviços e ofertas.

As informações facultativas destinam-se a permitir-nos conhecê-lo melhor ou a oferecer-lhe outros Serviços e/ou ofertas. Caso não forneça as informações facultativas, poderá ainda beneficiar dos nossos Serviços e ofertas, embora algumas opções de personalização não fiquem disponíveis.

É da sua responsabilidade assegurar que os dados que nos fornece são exatos, completos e atualizados. A transmissão de dados inexatos, falsos ou incompletos pode dar origem a atrasos ou à não entrega de uma encomenda. Convidamo-lo a notificar-nos de quaisquer alterações aos seus dados pessoais.

2. Através do sistema de videovigilância dos APM:

Para garantir a segurança de bens e pessoas, recolhemos diretamente imagens de expedidores, destinatários e terceiros que possam entrar no campo de visão das câmaras do sistema de videovigilância dos APM.

Note-se que os dados provenientes da videovigilância não serão associados aos dados constantes da sua conta de cliente.

B. Recolha indireta

1. Através de terceiros externos:

Recolhemos os seus dados pessoais de forma indireta quando estes nos são fornecidos por um terceiro externo (por exemplo, expedidores). Esse terceiro já trata os seus dados, na qualidade de responsável pelo tratamento, no contexto da sua relação consigo (por exemplo, para permitir uma compra em linha) e, em seguida, transmite-os à Mondial Relay para que esta possa proceder à entrega das encomendas.

Neste caso, não somos responsáveis pelo tratamento dos seus dados pessoais por parte de terceiros com os quais mantém uma relação independente e prévia. No entanto, somos responsáveis pelo tratamento dos seus dados pessoais que efetuamos com base nos dados recolhidos por esses terceiros e transmitidos para efeitos de execução do serviço comercial que nos vincula a esses terceiros, com vista a permitir o transporte das encomendas.

2. No contexto da prospeção comercial:

Realizamos ações de prospeção comercial, podendo recolher os seus dados de forma indireta da mesma forma, através de um terceiro externo, ou através de outros canais (redes sociais, feiras, eventos, webinars).

C. Recolha passiva

Adicionalmente, são automaticamente recolhidas informações sobre a utilização dos nossos canais de comunicação quando interage com as respetivas funcionalidades. Para o efeito, utilizamos «cookies» para recolher informações sobre si. Para saber mais sobre a nossa política de cookies, consulte: mondialrelay.be/fr-be/vos-preferences-pour-la-gestion-des-cookies.

V. A QUEM PODEM SER DIVULGADOS OS SEUS DADOS PESSOAIS?

Comprometemo-nos a manter a confidencialidade dos seus dados pessoais e a cumprir todos os requisitos legais relativos à partilha e divulgação dos seus dados. Por princípio, apenas as pessoas e organizações que necessitem de aceder aos seus dados para que possamos atingir as finalidades para as quais foram tratados o poderão fazer.

As informações que recolhemos destinam-se aos nossos departamentos internos (departamento de marketing, departamento de TI, serviço de apoio ao cliente, departamento de segurança, etc.), que tratam apenas os dados necessários ao desempenho das respetivas funções.

Os seus dados pessoais podem igualmente ser comunicados a terceiros, na Bélgica ou no estrangeiro. A este respeito, remetemos para a secção 6 do corpo principal da presente Política de Privacidade.

Estes parceiros terão acesso às suas informações na estrita medida do necessário à execução das respetivas missões e comprometem-se a não as utilizar para qualquer finalidade que não a fixada pela Mondial Relay.

Anexo A8 — Serviços prestados no Grão-Ducado do Luxemburgo

As categorias de pessoas abrangidas por este Anexo são as seguintes:

«Destinatário»:

Qualquer pessoa que receba uma encomenda cuja entrega tenha sido confiada à Mondial Relay.

«Expedidor»:

Qualquer cliente direto que utilize os Serviços e ofertas disponibilizados pela Mondial Relay no sítio web belga e luxemburguês («Remetente Direto»);
Qualquer pessoa que envie uma encomenda através de um cliente direto da Mondial Relay (em particular através das plataformas Vinted, Leboncoin, etc.).

«Prospetos»:

Qualquer profissional contactado pela Mondial Relay no contexto da sua atividade comercial.

«Visitante»:

Qualquer pessoa que visite e utilize o sítio web belga e luxemburguês.

«Terceiros»:

Qualquer pessoa que possa ser filmada pelo sistema de videovigilância instalado nos nossos APM.

Os termos não definidos neste Anexo remetem para as definições da Secção 4 da Política de Privacidade.

I. SÍTIO WEB BELGA E LUXEMBURGUÊS

Sítio web belga e luxemburguês

Refere-se ao sítio www.mondialrelay.be

A) Finalidades e bases jurídicas do tratamento

Análise e funcionamento

Compilação de estatísticas e análise do sítio web belga e luxemburguês para avaliar a segurança e a estabilidade do sistema.
Adaptação do sítio web belga e luxemburguês e/ou das nossas redes sociais com o objetivo de garantir uma exibição adequada, bem como uma navegação fluida e segura.
Gestão de conversas do Timo, um agente de conversação que utiliza inteligência artificial, destinado a fornecer informações e respostas às perguntas colocadas.
Gestão de pedidos relativos ao exercício dos seus direitos.
Cumprimento de obrigações legais e regulamentares, incluindo relatórios exigidos por lei ou qualquer pedido de uma autoridade judicial.

Base jurídica:

Interesse legítimo do Responsável pelo Tratamento: (artigo 6.º, n.º 1, alínea f) do RGPD)
Consentimento para dados de localização e notificações push: artigo 6.º, n.º 1, alínea a) do RGPD
Obrigação legal: artigo 6.º, n.º 1, alínea c) do RGPD.

Marketing Próprio

Elaboração de estatísticas de marketing e análises com o objetivo de compreender a utilização do sítio web belga e luxemburguês e melhorar a experiência do cliente.
Contactamos potenciais clientes através de vários canais (telefone, correio eletrónico, redes sociais, webinars, feiras, etc.)

Base jurídica: interesse legítimo: artigo 6.º, n.º 1, alínea f) ou consentimento: artigo 6.º, n.º 1, alínea a) do RGPD.

Tratamento de Reclamações e Litígios

Base jurídica: obrigação legal ou interesse legítimo (artigos 6.º, n.º 1, alíneas c) e f) do RGPD), contrato quando aplicável: artigo 6.º, n.º 1, alínea b) do RGPD.

Tratamento das suas candidaturas caso pretenda trabalhar connosco

Pode utilizar o sítio web belga e luxemburguês para se candidatar, a fim de colaborar connosco, e em particular:

Para se tornar um Ponto Relais®,
Para acolher um APM,
Para se tornar um dos nossos transportadores,
Para se tornar um dos nossos funcionários.

Base jurídica: interesse legítimo, consistente no desenvolvimento da nossa rede e atividade empresarial: artigo 6.º, n.º 1, alínea f) do RGPD.

B) Que Dados Pessoais tratamos?

Consoante a sua situação, podemos recolher os seguintes Dados Pessoais:

Dados de identificação:
- Se for uma pessoa singular: título, nome próprio, apelido, número de telefone, correio eletrónico, morada, morada de entrega, dados da aplicação, se aplicável.
- Se for um profissional: além dos Dados Pessoais que recolhemos para as pessoas singulares, podemos recolher os seguintes Dados Pessoais: nome e setor de atividade da sua empresa, área geográfica de atividade, o seu cargo, morada postal da sua empresa, número de IVA, número de identificação da sua empresa, link para o sítio web da sua empresa.
Dados de ligação relativos à sua utilização do sítio web belga e luxemburguês: recolhemos dados de navegação que podem identificar o seu dispositivo preferido (computador, telefone, tablet). Nesse caso, podemos recolher o endereço IP do seu dispositivo, o tipo de navegador e sistema operativo utilizado, a identidade do seu fornecedor de serviços de Internet, o ID do agente, o identificador externo, o número de páginas visualizadas, o tempo despendido em cada página, etc. Estes dados são utilizados, por um lado, para garantir o bom funcionamento do sítio web belga e luxemburguês, em particular o seu desempenho e segurança, e, por outro, para analisar o seu tráfego, dentro dos limites e condições estabelecidos nesta Política de Privacidade.
Dados de localização: área de pesquisa geográfica para Pontos Relais® ou APM, geolocalização.

C) Responsável pelo Tratamento e período de conservação

Responsável pelo Tratamento

Mondial Relay

Período de conservação

O período necessário para a finalidade, e pelo período legalmente permitido (até 30 anos). Em casos excecionais, este prazo pode ser prorrogado nas condições legalmente aplicáveis.

II. COMUNICAÇÕES COMERCIAIS

A. Finalidades e bases jurídicas do tratamento

Envio de ofertas e recomendações comerciais

Base jurídica: interesse legítimo do responsável pelo tratamento em realizar as suas próprias ações de marketing junto dos seus clientes: artigo 6.º, n.º 1, alínea f) do RGPD;

Envio de comunicações de marketing direto por correio eletrónico, SMS ou chamadas telefónicas

Base jurídica: consentimento: artigo 6.º, n.º 1, alínea a) do RGPD.

Implementação de operações de marketing

através de mensagens publicitárias, concursos, sorteios com prémios, patrocínios, inquéritos, programas de fidelização e quaisquer atividades promocionais.

Base jurídica: consentimento — artigo 6.º, n.º 1, alínea a) do RGPD.

Dados das redes sociais

Podemos também tratar os seus Dados Pessoais quando visita os nossos perfis nas redes sociais (por exemplo, Facebook, YouTube, Instagram, Twitter, LinkedIn, Pinterest). Estes dados são tratados exclusivamente com o objetivo de gerir o perfil, em particular com o objetivo de o informar sobre a nossa atividade e promover vários eventos, Serviços e produtos.

Base jurídica: interesse legítimo: artigo 6.º, n.º 1, alínea f) do RGPD),

B. Que dados pessoais tratamos?

Consoante a sua situação, podemos tratar os seguintes dados pessoais:

Dados de identificação: telefone, endereço de correio eletrónico.
Informações sobre as suas interações com o utilizador.
Informações sobre os seus hábitos (por exemplo, hábitos de compra).

A. Responsável pelo Tratamento e período de conservação

Responsável pelo Tratamento: Mondial Relay

Período de conservação:

Conservamos os seus dados pessoais recolhidos ao abrigo desta secção até nos informar de que já não pretende receber comunicações de marketing ou até sermos legalmente obrigados a eliminá-los. Em casos excecionais, este prazo pode ser prorrogado se disposições legais prevejam a suspensão ou interrupção do prazo de prescrição.

B. Informações adicionais

Utilizamos uma variedade de métodos e canais de comunicação para o contactar, incluindo correio eletrónico, mensagens de texto e chamadas telefónicas.

O conteúdo que lhe enviamos inclui, entre outras coisas, ofertas e recomendações sobre os nossos Serviços ou produtos, ou de terceiros, que possam ser do seu interesse. Tratamos esta informação utilizando algoritmos que analisam a forma como utiliza os nossos Serviços.

Ao subscrever a nossa newsletter, consente em receber mensagens por correio eletrónico. Artigo 6.º, n.º 1, alínea a) do RGPD).

Se não concordar com as nossas atividades de marketing ou se não pretender que utilizemos determinados meios de comunicação consigo, contacte-nos utilizando os dados de contacto mencionados no ponto 2.3 do corpo desta Política de Privacidade. Tratamos os seus Dados Pessoais com o objetivo de realizar atividades de marketing, que podem consistir em:

Exibição de conteúdo de marketing relevante para os seus interesses (publicidade comportamental) e envio de mensagens publicitárias para si noutros sítios web e plataformas de redes sociais (remarketing);
Exibição de conteúdo de marketing que não está adaptado às suas preferências (publicidade contextual);
envio de informação comercial através de vários canais, incluindo correio eletrónico (incluindo em formato de newsletter), SMS/MMS ou telefone, contendo informações sobre ofertas interessantes ou conteúdos sobre os nossos produtos e Serviços, empresas do Grupo Integer.pl e entidades que cooperam com elas,
Realização de inquéritos de satisfação, a fim de o conhecer melhor e melhorar os nossos Serviços.

Podemos tratar os seus Dados Pessoais para fins de marketing dos nossos próprios Serviços, incluindo para lhe enviar informações sobre ofertas, promoções e novidades sobre os Serviços prestados, bem como no contexto de atividades de promoção dos nossos Serviços e marca. As nossas atividades podem também incluir publicidade direcionada a si, em sítios web e nas redes sociais. Podemos tratar os seus Dados Pessoais, incluindo os recolhidos através de cookies e outras tecnologias semelhantes, para fins de marketing, incluindo para lhe apresentar publicidade direcionada.

No sítio web belga e luxemburguês, utilizamos cookies para facilitar a sua navegação, por exemplo, para memorizar as suas definições e preferências e para simplificar o início de sessão na sua conta. Pode encontrar mais informações sobre este assunto na nossa Política de Cookies, disponível através deste link: mondialrelay.be/fr-be/vos-preferences-pour-la-gestion-des-cookies. Pode retirar o seu consentimento a qualquer momento, e tal retirada não afeta a validade de quaisquer ações realizadas antes do seu consentimento.

Combinação de informações de diferentes fontes

Se der o seu consentimento para fins de marketing, utilizaremos as informações sobre si que recolhemos de várias fontes, ou seja, no contexto da realização de outros processos (por exemplo, gestão de conta), e utilizá-las-emos para fins de marketing, no âmbito do nosso interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD). Estes dados podem ser utilizados para criar perfis de utilizadores.

III. PRESTAÇÃO DE SERVIÇOS DE COMISSÃO DE TRÂNSITO

A. Finalidades e bases jurídicas do tratamento:

Serviços de Envio e Transporte
Se for um remetente ou destinatário:

Prestação de serviços de transporte e expedição,
Informações sobre o rastreio da encomenda,
Notificações sobre a chegada da encomenda a um Ponto Relais® ou APM.

Se for um remetente, cliente direto da Mondial Relay:

Gestão de vendas dos Serviços e ofertas da Mondial Relay,
Serviço de pagamento seguro para a compra de Serviços e ofertas da Mondial Relay no sítio web belga e luxemburguês,
Impressão e envio de etiquetas de envio através do sítio web belga e luxemburguês,
Seleção e/ou pesquisa do Ponto Relais® e/ou APM de destino a partir de uma morada ou geolocalização,
Gestão de envios, pedidos de recolha de encomendas a entregar aos Destinatários e devoluções aos Remetentes, em particular no caso de encomendas não reclamadas,
, Gestão de faturas por pagar, tratamento de litígios e contencioso,
Gestão de cobranças de dívidas, incluindo através de terceiros.

Se for um transportador:

Execução do contrato de transporte,
Acompanhamento do levantamento e entrega de encomendas.

Base jurídica:

Contrato — artigo 6.º, n.º 1, alínea b) do RGPD
no que respeita aos Dados Pessoais do Transportador: interesse legítimo em preservar o nosso material — artigo 6.º, n.º 1, alínea f) do RGPD.

Gestão da relação com o cliente:

Escuta e gravação (não sistemática) de conversas telefónicas durante chamadas do serviço ao cliente, com o objetivo de formação dos nossos funcionários e melhoria do nosso serviço ao cliente.
Gestão da relação com o cliente, incluindo a gestão do call center e a resposta a pedidos de contacto nossos,
Tratamento de reclamações do serviço ao cliente (litígios e danos), realização de inquéritos de satisfação, verificação cruzada de encomendas não entregues e encomendas procuradas, encaminhamento de processos para o mediador,
Melhoria da qualidade do serviço ao cliente através da avaliação de uma amostra de contactos com clientes durante chamadas recebidas e efetuadas,
Melhoria da qualidade do serviço através do envio de inquéritos e sondagens relacionados com o envio de encomendas e a prestação de Serviços,
Chatbot e voicebot (agentes de conversação): gestão de conversas pelo Theo, concebido para fornecer informações e respostas às suas perguntas.

Bases jurídicas:

obrigação legal: artigo 6.º, n.º 1, alínea c) do RGPD;
consentimento: artigo 6.º, n.º 1, alínea a) do RGPD;
consentimento para o tratamento de categorias especiais de Dados Pessoais: artigo 9.º, n.º 2, alínea a) do RGPD;
interesse legítimo, baseado na melhoria dos nossos processos e da qualidade dos nossos Serviços: artigo 6.º, n.º 1, alínea f) do RGPD.

A. Que Dados Pessoais tratamos?

Consoante o tipo de contrato e o canal de encomenda utilizado, podemos recolher os seguintes dados:

o nome próprio e apelido do remetente (incluindo o pagador) e do destinatário da encomenda;
a morada do remetente (rua, número de porta, número de fração, código postal, localidade);
a morada do destinatário (rua, número de porta, número de fração, código postal, localidade), bem como informações de entrega;
uma nova morada de entrega para a encomenda, caso após o envio o expedidor nos solicite a entrega numa nova morada ou acordemos com o destinatário, antes da entrega da encomenda, uma morada de entrega diferente;
o endereço de correio eletrónico do remetente e do destinatário da encomenda, tratado com o objetivo de enviar mensagens relativas à prestação do serviço, incluindo informações sobre o estado atual de entrega da encomenda, ou informações que permitam o levantamento da encomenda;
o número de telefone do remetente e do destinatário da encomenda, com o objetivo de contacto direto ou envio de mensagens relativas à prestação do serviço, em particular para acordar um local de entrega alternativo da encomenda, ou informações que permitam o levantamento da encomenda;
o conteúdo das encomendas em alguns casos;
quando os Serviços são prestados a profissionais (contrato B2B), ou para empresas de transporte, os dados relativos à atividade exercida (denominação social, morada da empresa, dados de contacto, número de IVA, números RCS e ), incluindo os dados de pessoas de contacto ou de pessoas autorizadas a representar a empresa, bem como dados relativos à nossa colaboração;
para empresas de transporte: licença de transporte, lista de trabalhadores não pertencentes à UE e outros documentos exigidos por lei, dados de geolocalização dos PDA disponibilizados aos transportadores, endereço IP das pessoas que utilizam os nossos sistemas; informações obtidas de si no contexto do procedimento de reclamação e do procedimento de liquidação de sinistros (liquidação de perdas); caso decida fornecê-las, incluindo a gravação de conversas telefónicas com o nosso serviço ao cliente, quando tais gravações são efetuadas,
Imagens de videovigilância dos nossos APM.

B. Responsável pelo Tratamento e período de conservação

Responsável pelo Tratamento: Mondial Relay

Período de conservação:

Duração necessária para a finalidade, e pelo período legalmente permitido (até 10 anos). Em casos excecionais, este prazo pode ser prorrogado nas condições legalmente aplicáveis.

C. Informações adicionais

No contexto do tratamento dos seus pagamentos, os seus dados serão tratados por um responsável pelo tratamento independente, que é, consoante o método de pagamento escolhido, a ADYEN ou a PayPal.

Se pretender saber mais sobre o tratamento dos seus dados pessoais e/ou exercer os seus direitos relacionados com a proteção dos seus dados pessoais tratados por esses fornecedores, convidamo-lo a contactá-los diretamente utilizando os seguintes links e dados de contacto:

ADYEN:
- Política de Privacidade: adyen.com/privacy-policy
- Dados de contacto do EPD: [email protected]
PayPal:
- Política de Privacidade: paypal.com/fr/legalhub/paypal/privacy-full
- Dados de contacto do EPD: paypal.com/us/smarthelp/contact-us/privacy ou

PayPal (Europe) S.à.r.l. et Cie, S.C.A.,

22-24 Boulevard Royal

L-2449, Luxemburgo.

Se estiver a enviar uma encomenda de um país diferente do Luxemburgo, os seus dados serão tratados pela nossa empresa local no país de envio, atuando como responsável pelo tratamento independente dos Dados Pessoais — a lista dessas empresas consta da secção 1.2 e está disponível aqui. Os seus dados serão também tratados pelos nossos subcontratantes, as empresas de transporte que transportam as suas encomendas, em estrito cumprimento das nossas instruções em aplicação do artigo 28.º do RGPD.

IV. COMO RECOLHEMOS OS SEUS DADOS PESSOAIS?

Podemos recolher os seus Dados Pessoais diretamente ou indiretamente, bem como recolher passivamente determinados dados quando navega no sítio web belga e luxemburguês.

A. Recolha direta

Através do sítio web belga e luxemburguês:

Recolhemos dados diretamente de si quando fornece informações através do sítio web belga e luxemburguês. É particularmente o caso quando cria uma conta, quando nos contacta ou quando preenche um formulário.

Algumas das informações solicitadas podem ser obrigatórias (será informado no momento da recolha por um asterisco ou equivalente). Se não fornecer as informações obrigatórias, não poderá beneficiar dos nossos Serviços e ofertas.

As informações facultativas destinam-se a ajudar-nos a conhecê-lo melhor ou a fornecer-lhe outros Serviços e/ou ofertas. Se não fornecer as informações facultativas, continuará a poder beneficiar dos nossos Serviços e ofertas, mas determinadas opções de personalização não estarão disponíveis.

É da sua responsabilidade garantir que os dados que nos fornece são exatos, completos e atualizados. A transmissão de dados inexatos, falsos ou incompletos pode resultar num atraso ou na não entrega de uma encomenda. Convidamo-lo a notificar-nos de quaisquer alterações aos seus Dados Pessoais.

Através do sistema de videovigilância dos APM:

Para a segurança de bens e pessoas, recolhemos diretamente imagens de remetentes, destinatários e terceiros que possam entrar no campo de visão das câmaras de videovigilância dos APM.

Note que os dados da videovigilância não serão associados aos dados da sua conta de cliente e não serão conservados para além dos limites necessários para a segurança de bens e pessoas.

B. Recolha indireta

Através de um terceiro externo:

Recolhemos Dados Pessoais sobre si indiretamente quando são fornecidos por um terceiro externo (por exemplo, remetentes). Este terceiro já trata os seus dados como responsável pelo tratamento no contexto da sua relação com ele (por exemplo, para permitir uma compra em linha) e depois transmite-os para nos permitir entregar as encomendas.

Nesse caso, não somos responsáveis pelo tratamento dos seus Dados Pessoais por terceiros com os quais tem uma relação independente, a montante. No entanto, somos responsáveis pelo tratamento dos seus Dados Pessoais que realizamos com base nos dados recolhidos por esses terceiros e transmitidos para a execução do serviço comercial que nos vincula aos referidos terceiros, com o objetivo de permitir o transporte de encomendas.

No âmbito da prospeção comercial:

Realizamos ações de prospeção comercial e podemos recolher os seus dados indiretamente da mesma forma, através de um terceiro externo, ou através de outros canais (redes sociais, feiras, eventos, webinars).

C. Recolha passiva

Adicionalmente, as informações sobre a sua utilização dos nossos canais de comunicação são automaticamente recolhidas quando interage com as suas funcionalidades. Para tal, utilizamos «cookies» para recolher informações sobre si. Para saber mais sobre a nossa política de cookies, clique aqui: mondialrelay.be/fr-be/vos-preferences-pour-la-gestion-des-cookies

V. A QUEM PODEM SER DIVULGADOS OS SEUS DADOS PESSOAIS?

Comprometemo-nos a manter a confidencialidade dos seus Dados Pessoais e a cumprir todos os requisitos legais relativos à partilha e divulgação dos seus dados. Em princípio, apenas as pessoas e organizações que precisem de acesso aos seus dados para nos permitir alcançar as finalidades para as quais foram tratados podem fazê-lo.

As informações que recolhemos destinam-se aos nossos departamentos internos (departamento de marketing, departamento de TI, serviço ao cliente, departamento de segurança, etc.), que tratam apenas os dados necessários para o desempenho das suas tarefas.

Os seus dados pessoais podem também ser comunicados a terceiros, em França ou no estrangeiro. A este respeito, convidamo-lo a consultar a secção 6 do corpo principal desta Política de Privacidade.

Estes parceiros terão acesso às suas informações na medida estritamente necessária para o desempenho das suas missões, e comprometem-se a não as utilizar para qualquer finalidade diferente da que lhes definimos.

Anexo A9 — Serviços prestados nos Países Baixos

As seguintes categorias de pessoas são abrangidas por esta secção:

«Remetentes»:
- Qualquer cliente direto que utilize os Serviços e ofertas disponibilizados por nós no nosso sítio web neerlandês («Remetente Direto»); ou
- Qualquer pessoa que envie uma encomenda através de um dos nossos clientes diretos (em particular através das plataformas Vinted, Leboncoin, etc.).
«Destinatários»: qualquer pessoa que receba uma encomenda cuja entrega nos tenha sido confiada
«Prospetos»: qualquer profissional que seja contactado por nós no decurso da sua atividade comercial;
«Visitante»: qualquer pessoa que visite o nosso sítio web neerlandês.
«Terceiros»: qualquer pessoa que possa ser filmada pelo sistema de videovigilância instalado no nosso APM.

II. SÍTIO WEB NEERLANDÊS

Por «sítio web neerlandês», referimo-nos ao sítio web mondialrelay.nl.

Os termos não definidos neste Anexo têm os significados que lhes são atribuídos na Secção 4 da Política de Privacidade.

A) Finalidades e bases jurídicas do tratamento:

Análise e funcionamento

Compilação de estatísticas e análise do sítio web neerlandês para avaliar a segurança e a estabilidade do sistema.
Ajustamento do sítio web neerlandês e/ou das nossas redes sociais para garantir uma exibição adequada e uma navegação fluida e segura.
Gestão de conversas geradas através do Timo, um agente de conversação que utiliza inteligência artificial concebido para fornecer informações e respostas às perguntas colocadas.
Gestão de pedidos relativos ao exercício dos seus direitos.
Cumprimento de obrigações legais e regulamentares, incluindo relatórios legalmente exigidos ou qualquer pedido de uma autoridade judicial.

Base jurídica:

Interesse legítimo do Responsável pelo Tratamento consistente em realizar análises da atividade dos utilizadores e em utilizar os resultados de tais análises para melhorar a qualidade dos Serviços prestados e para fins analíticos e estatísticos — artigo 6.º, n.º 1, alínea f) do RGPD
Consentimento para dados de localização e notificações push — artigo 6.º, n.º 1, alínea a) do RGPD;
Obrigação legal — artigo 6.º, n.º 1, alínea c) do RGPD.

Marketing próprio

Compilação de estatísticas e realização de análises de marketing para compreender a utilização do sítio web neerlandês e melhorar a experiência do cliente.
Contacto com prospetos através de vários canais (telefone, correio eletrónico, redes sociais, webinars, feiras, etc.)

Base jurídica: interesse legítimo — artigo 6.º, n.º 1, alínea f) do RGPD, ou consentimento — artigo 6.º, n.º 1, alínea a) do RGPD.

Análise e tratamento de reclamações e litígios

Base jurídica: obrigação legal ou o interesse legítimo do Responsável pelo Tratamento consistente em tratar reclamações — artigo 6.º, n.º 1, alínea c) ou artigo 6.º, n.º 1, alínea f) do RGPD; contrato, quando aplicável, exercício de direitos e defesa contra pretensões

Tratamento da sua candidatura para se tornar um PUDO

Base jurídica: interesse legítimo consistente no desenvolvimento da nossa rede — artigo 6.º, n.º 1, alínea f) do RGPD.

B) Que dados pessoais tratamos?

Consoante a situação, podemos recolher os seguintes dados:

Dados de identificação:
- se for uma pessoa singular: nome próprio, apelido, número de telefone, endereço de correio eletrónico, morada, morada de entrega,
- se for um profissional: além dos Dados Pessoais que recolhemos para as pessoas singulares, podemos recolher os seguintes Dados Pessoais: denominação social da sua empresa, morada postal, número de IVA, número de identificação da empresa, link para o sítio web da sua empresa.
Dados de ligação relativos à sua utilização do sítio web neerlandês: dados de navegação que podem identificar o seu dispositivo preferido (computador, telefone, tablet).

Podemos recolher o endereço IP do seu dispositivo, tipo de navegador, sistema operativo, fornecedor de serviços de Internet, ID do agente, identificador externo, número de páginas visualizadas, tempo despendido em cada página, etc.

Estes dados são utilizados para garantir o bom funcionamento, desempenho e segurança do sítio web neerlandês, bem como para analisar o seu tráfego nos termos desta Política de Privacidade.

Dados de localização: área de pesquisa geográfica para Points Relais® ou APM e geolocalização

C) Responsável pelo Tratamento e período de conservação

Responsável pelo Tratamento: Mondial Relay

Período de conservação:

Não mais do que o tempo necessário para a finalidade, e pelo prazo legalmente autorizado.

II. COMUNICAÇÃO DE MARKETING

E) Finalidades e bases jurídicas do tratamento:

Envio de ofertas e recomendações no âmbito da prestação de Serviços

Envio de comunicações de marketing direto por correio eletrónico, SMS ou chamadas telefónicas

base jurídica do tratamento: consentimento — artigo 6.º, n.º 1, alínea a) do RGPD;

Realização de operações de marketing

através de mensagens publicitárias, sorteios, concursos com prémios, patrocínio, inquéritos, programas de fidelização e todas as atividades promocionais.

base jurídica do tratamento: consentimento — artigo 6.º, n.º 1, alínea a) do RGPD;

Dados das Redes Sociais

Podemos tratar os seus Dados Pessoais quando visita os nossos perfis nas redes sociais (por exemplo, Facebook, YouTube, Instagram, Twitter, LinkedIn, Pinterest). Esses dados são tratados exclusivamente no contexto da gestão do perfil, incluindo com o objetivo de informar os utilizadores sobre a nossa atividade e promover vários eventos, Serviços e produtos.

Base jurídica: Interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD).

F) Que Dados Pessoais tratamos?

Consoante a situação, podemos tratar os seguintes dados:

• dados de identificação, incluindo em particular: número de telefone e endereço de correio eletrónico;

• informações sobre as suas interações;

• informações sobre os seus hábitos (por exemplo, hábitos de compra).

G) Responsável pelo Tratamento e período de conservação

Responsável pelo Tratamento: Mondial Relay

Período de conservação:

Conservamos os seus dados pessoais recolhidos ao abrigo desta secção até indicar que já não pretende receber comunicações de marketing ou até a lei nos exigir a sua eliminação. Em casos excecionais, este prazo pode ser prorrogado quando disposições legais suspendem ou interrompem o prazo de prescrição.

H) Informações adicionais:

Utilizamos vários canais para o contactar, incluindo correio eletrónico, SMS e chamadas telefónicas.

O conteúdo que enviamos pode incluir ofertas e recomendações relativas aos nossos Serviços ou produtos, ou de terceiros, que possam ser do seu interesse. Elaboramos estas comunicações utilizando algoritmos que analisam a sua utilização dos nossos Serviços.

Ao subscrever a nossa newsletter, consente em receber mensagens por correio eletrónico (artigo 6.º, n.º 1, alínea a) do RGPD).

Se não aceitar as nossas atividades de marketing ou não pretender que utilizemos determinados canais de comunicação, contacte-nos utilizando os dados da secção 2.3 desta Política de Privacidade.

Tratamos os seus dados pessoais para atividades de marketing, que podem incluir:

Exibição de conteúdo de marketing correspondente aos seus interesses (publicidade comportamental) e apresentação de mensagens publicitárias noutros sítios web e plataformas sociais (remarketing)
Exibição de conteúdo de marketing não adaptado a si (publicidade contextual)
Envio de informação comercial por correio eletrónico (incluindo newsletters), SMS/MMS, notificações push ou chamadas telefónicas relativas a ofertas ou conteúdos sobre os nossos produtos e Serviços, os do grupo Integer.pl e das entidades cooperantes.
Realização de inquéritos de satisfação, a fim de o conhecer melhor e melhorar os nossos Serviços.

Podemos tratar os seus Dados Pessoais para fins de marketing dos nossos próprios Serviços, incluindo para lhe enviar informações sobre ofertas, promoções e novidades relativas aos Serviços que prestamos, bem como no contexto de atividades destinadas a promover os nossos Serviços e a nossa marca. As atividades que desenvolvemos podem também envolver a exibição de mensagens publicitárias para si em sítios web e nas redes sociais. Podemos tratar os seus dados pessoais, incluindo os recolhidos através de cookies e outras tecnologias semelhantes, para fins de marketing, incluindo para lhe apresentar publicidade direcionada.

No sítio web neerlandês, utilizamos cookies para facilitar a navegação, memorizar definições e preferências e simplificar o início de sessão na sua conta. Mais informações estão disponíveis na nossa Política de Cookies aqui: https://www.mondialrelay.nl/instellingen-lijst-met-cookies/.

Pode retirar o seu consentimento a qualquer momento, e a sua retirada não afeta a validade das ações realizadas antes da sua retirada.

Combinação de informações obtidas de diferentes fontes

Se der o seu consentimento para fins de marketing, utilizaremos as informações que recolhemos sobre si de várias fontes — ou seja, no decurso da realização de outros processos (como a gestão de conta) — e utilizá-las-emos para fins de marketing, com base no nosso interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD). Estes dados podem ser utilizados para criar perfis de utilizadores.

III. PRESTAÇÃO DE SERVIÇOS DE EXPEDIÇÃO E TRANSPORTE

E) Finalidades e bases jurídicas do tratamento:

Prestação de serviços de expedição e de transporte
Se for um remetente ou destinatário:

Prestação de serviços de transporte e entrega.
Informações sobre o rastreio da encomenda.
Notificações relativas à chegada da encomenda a um Point Relais® e/ou APM.

Se for um expedidor direto:

Gestão de vendas dos Serviços e ofertas da Mondial Relay
Serviço de pagamento seguro para a compra dos nossos Serviços e ofertas no sítio web neerlandês
Impressão e envio de etiquetas de envio através do sítio web neerlandês
Seleção e/ou pesquisa do Point Relais® e/ou APM de destino com base numa morada ou geolocalização
Gestão de envios, pedidos de recolha de encomendas a entregar aos Destinatários, e devoluções aos Remetentes, em particular no caso de encomendas não reclamadas
Tratamento de litígios — Gestão de faturas por pagar, litígios e contencioso
Gestão de cobranças de dívidas, incluindo através de terceiros

Se for um transportador:

Execução do contrato de transporte,
Monitorização da recolha e entrega de encomendas.

base jurídica do tratamento:

contrato — artigo 6.º, n.º 1, alínea b) do RGPD;

— no que respeita aos Dados Pessoais dos transportadores: interesse legítimo consistente na proteção dos nossos equipamentos, nos termos do artigo 6.º, n.º 1, alínea f) do RGPD.

Análise e tratamento de reclamações
Escuta e gravação (não automática) de conversas telefónicas durante chamadas com o serviço ao cliente, com o objetivo de formação do nosso pessoal e melhoria do nosso serviço ao cliente;
Gestão da relação com o cliente, incluindo a gestão do call center e a resposta a pedidos de contacto que nos são enviados;
Tratamento de reclamações do serviço ao cliente (litígios e danos), realização de inquéritos de satisfação, reconciliação de artigos não entregues e artigos procurados, encaminhamento de casos para o mediador;
Melhoria da qualidade do serviço ao cliente através da avaliação de uma amostra de contactos com clientes durante chamadas recebidas e efetuadas;
Melhoria da qualidade do serviço através do envio de inquéritos e sondagens relacionados com o envio de encomendas e a prestação de Serviços;
Chatbot e voicebot (agente de conversação): gestão de conversas do Timo concebido para fornecer informações e respostas às suas perguntas.

base jurídica do tratamento:

obrigação legal — artigo 6.º, n.º 1, alínea c) do RGPD;
consentimento — artigo 6.º, n.º 1, alínea a) do RGPD;
consentimento para o tratamento de categorias especiais de dados pessoais — artigo 9.º, n.º 2, alínea a) do RGPD;
interesse legítimo, baseado na melhoria dos nossos processos e da qualidade dos nossos Serviços, artigo 6.º, n.º 1, alínea f) do RGPD.

F) Que dados pessoais tratamos?

Consoante o tipo de contrato e o canal de encomenda utilizado, podemos recolher os seguintes dados:

o nome próprio e apelido do remetente (incluindo o pagador) e do destinatário da encomenda;
a morada do remetente (rua, número de porta, número de fração, código postal, localidade);
a morada do destinatário (rua, número de porta, número de fração, código postal, localidade), bem como informações de entrega;
uma nova morada de entrega da encomenda, caso após o envio o remetente nos instrua a entregá-la numa nova morada ou acordemos com o destinatário, antes da entrega da encomenda, uma morada de entrega diferente;
o endereço de correio eletrónico do remetente e do destinatário da encomenda, tratado com o objetivo de enviar mensagens relativas à prestação do serviço, em particular informações sobre o estado atual de entrega da encomenda, ou informações que permitam o levantamento da encomenda;
o número de telefone do remetente e do destinatário da encomenda para contacto direto ou para envio de mensagens relativas à prestação do serviço, em particular contacto para acordar um local de entrega diferente da encomenda, ou informações que permitam o levantamento da encomenda;
conteúdo das encomendas em determinados casos;
quando os Serviços são prestados a clientes profissionais (acordo B2B), ou para empresas transportadoras: dados relativos à atividade exercida (denominação social, morada da empresa, dados de contacto, número de IVA, número de identificação da empresa), incluindo dados de pessoas de contacto ou pessoas autorizadas a representar, e dados relativos à cooperação connosco;
para empresas transportadoras: licença de transporte e outros documentos exigidos por lei, dados de geolocalização dos PDA disponibilizados aos operadores de transporte;
o endereço IP das pessoas que utilizam os nossos sistemas; informações obtidas de si no decurso do procedimento de reclamação e no decurso do procedimento de liquidação de sinistros (liquidação de perdas), caso decida fornecê-las, incluindo a gravação de conversas telefónicas com o nosso Serviço ao Cliente, quando tais gravações são efetuadas,
imagens de videovigilância dos nossos APM.

G) Responsável pelo Tratamento e período de conservação

Responsável pelo Tratamento: Mondial Relay

Período de conservação:

H) Informações adicionais

No contexto do tratamento do seu pagamento, os seus dados serão tratados por um responsável pelo tratamento independente, que é, consoante o método de pagamento escolhido, a ADYEN ou a PAYPAL.

Se pretender saber mais sobre o tratamento dos seus dados pessoais e/ou exercer os seus direitos relativos à proteção dos seus dados pessoais tratados por estes prestadores de serviços, convidamo-lo a contactá-los diretamente utilizando os seguintes links e dados de contacto:

ADYEN:

Política de Privacidade: adyen.com/privacy-policy

Dados de contacto do EPD: [email protected]

PAYPAL:

Política de Privacidade: paypal.com/fr/legalhub/paypal/privacy-full

Dados de contacto do EPD:

paypal.com/us/smarthelp/contact-us/privacy ou

PayPal (Europe) S.à.r.l. et Cie, S.C.A.,

22–24 Boulevard Royal

L‑2449, Luxemburgo.

Se expedir uma encomenda de um país diferente dos Países Baixos, os seus dados serão tratados pela nossa empresa local no país de expedição, atuando como responsável pelo tratamento independente de dados pessoais — a lista dessas empresas consta da secção 1.2 e está disponível aqui. Os seus dados serão também tratados pelos nossos subcontratantes — as empresas transportadoras, em estrito cumprimento das nossas instruções nos termos do artigo 28.º do RGPD.

IV. COMO RECOLHEMOS OS SEUS DADOS PESSOAIS?

Podemos recolher os seus dados pessoais diretamente ou indiretamente, bem como recolher passivamente determinados dados quando navega no nosso sítio web neerlandês.

D) Recolha direta

A partir do nosso sítio web neerlandês:

Recolhemos dados diretamente de si quando fornece informações através do nosso sítio web neerlandês. É particularmente o caso quando cria uma conta, quando nos contacta ou quando preenche um formulário.

A partir do sistema de videovigilância dos APM:

Para a segurança de bens e pessoas, recolhemos diretamente imagens de Remetentes, Destinatários e Terceiros que possam entrar no campo de visão das câmaras de videovigilância dos APM. Note que os dados da videovigilância não serão associados aos dados da sua conta.

E) Recolha indireta

Através de um terceiro externo:

No contexto de prospeção comercial:

F) Recolha passiva

Adicionalmente, as informações relativas à sua utilização do nosso sítio web neerlandês são automaticamente recolhidas quando interage com as suas funcionalidades. Para tal, utilizamos «cookies» para recolher informações sobre si. Para saber mais sobre a nossa política de cookies, clique aqui: mondialrelay.nl/instellingen-lijst-met-cookies.

V. A QUEM PODEMOS DIVULGAR OS SEUS DADOS PESSOAIS?

Comprometemo-nos a manter a confidencialidade dos seus Dados Pessoais e a cumprir todos os requisitos legais relativos à partilha e divulgação dos seus Dados Pessoais. Em princípio, apenas as pessoas e organizações que precisem de acesso aos seus Dados Pessoais para nos permitir alcançar as finalidades para as quais foram tratados podem fazê-lo.

Os seus Dados Pessoais podem também ser comunicados a terceiros, em França ou no estrangeiro. Convidamo-lo a consultar a secção 6 do corpo principal desta Política de Privacidade para mais detalhes.

Ficheiros para download: