Anexo Sócio. Entidade C&A C&A MODAS UNIPESSOAL Lda. Data de Revisão Revisto por. Versão atual 0.5. Confidencialidade

Transcrição

1 Anex Sóci Entidade C&A C&A MODAS UNIPESSOAL Lda Data de Criaçã Criad pr 2018/04 Equipa RGPD Data de Revisã Revist pr Versã atual 0.5 Cnfidencialidade Externa Data da próxima revisã 2019

2 Cnteúds 1 Dispsições Gerais Categrias de Dads e Base legal... 5 Videvigilância Decisões Autmatizadas Destinatáris de dads Transferências Internacinais de dads fra d EEE Prazs de Retençã

3 Eu su um (antig) Parceir 1 Dispsições Gerais Tratams s seus dads em cumpriment d dispst n Regulament Geral Sbre a Prteçã de Dads Pessais da UE e tdas as utras pertinentes dispsições nacinais em matéria de prteçã de dads. N cntext da sua relaçã cntratual cm a C&A, necessitarems de reclher e tratar dads relativs a si. Os dads que mantems e tratams serã usads apenas para a gestã e us administrativ. Irems mantê-la e tratá-la apenas para ns permitir manter negóci que gerims e a nssa relaçã cnsig de frma eficiente, lícita e aprpriada, a partir d mment que se junta a nós, enquant trabalhar cnnsc, n mment em que a sua clabraçã terminar e depis de sair. N cntext das relações cntratuais, deverá prvidenciar s dads pessais necessáris para definir, guiar e terminar a relaçã e pr frma a cumprir as brigações cntratuais subjacentes u prque sms brigads pr lei a prceder à reclha. estes dads nós nã serems capazes de manter cntrat cnsig. Nós pdems armazenar s seus detalhes ns regists de cntrats u na base de dads de detalhes relativs a Parceirs. Está incluíd us de infrmaçã que ns permita cumprir cntrat, cumprir cm quaisquer requisits legais, perseguir s interesses legítims da Sciedade e prteger a nssa psiçã jurídica, n cas de prcess judicial. Se nã ns frnecer estes dads, nã ns será pssível em algumas circunstâncias cumprir cm as nssas brigações e infrmá-l-ems das cnsequências dessa decisã. Na qualidade de sciedade que se dedica a negóci de retalh, pr vezes, pderems ter de tratar s seus dads pr frça ds nsss legítims interesses de negóci, pr exempl, para finalidades administrativas. Cm regra-chave, a C&A apenas reclhe s dads ds seus clabradres se s receberms diretamente de si durante cntrat. Nã prcessams s seus dads cm base em interesses legítims, quand s seus própris interesses se sbrepnham. Muita da infrmaçã que cnservams fi frnecida pr si, mas alguma pde prvir de fntes internas, cm seu manager u, nalguns cass, fntes externas, cm empresas de análise de risc e análise de crédit. Salv dispst abaix, apenas transmitirems dads sbre si a terceiras entidades se estiverms legalmente brigads a fazê-l u quand precisarms de cumprir s nsss deveres cntratuais assumids perante si, pr exempl, pderems precisar de transmitir determinads dads sbre si a frnecedres externs. Pdems ter de transferir infrmações sbre si para utras entidades d grup cm finalidades relacinads cm a sua clabraçã u a gestã d negóci da sciedade. Em 3

4 pucas e necessárias circunstâncias, s seus dads pdem ser transferids para fra d EEE u para uma rganizaçã internacinal, em cumpriment de dispsições legais u cntratuais. 4

5 2 Categrias de Dads e Base legal Dads sbre ferta e gestã de cntrats, estad d cntrat e pagaments. Serviçs Jurídics relativs à relaçã cntratual Videvigilância cm prpósits de segurança O cntrat em si (Art. 6 (1) (b) RGPD. Este tratament é basead n nss interesse legítim u de Terceirs. (p.ex. autridades) excet quant tais interesses sejam sbrepsts pels seus interesses u pr direits e liberdades fundamentais. (Art. 6 (1) (f) RGPD). Algumas pdem pssuir videvigilância. O prpósit principal da sua utilizaçã será: Prevençã e Investigaçã de rub/fraude ds clabradres ds s Reclha de prva em prcesss criminais Investigaçã interna de fraude Este tratament é basead n nss interesse legítim u de Terceirs (p.ex. autridades) excet quant tais interesses sejam sbrepsts pels seus interesses u pr direits e liberdades fundamentais. (Art. 6 (1) (f) RGPD). Mais detalhes encntram-se regulads na próxima secçã. 5

6 Videvigilância Sistema Vide Pacte de dads Finalidades Base legal Access Durançã d Prtal das áreas de venda Câmaras sem Prtal das áreas de venda Câmaras sem Digital cm Prevençã e Investigaçã de rub/fraude ds Funcináris ds s Prevençã e Investigaçã de rub/fraude ds Funcináris ds s Reclha de prva em prcesss criminais Investigaçã interna de fraude Legítim Legítim Mnitres d Prtal Mnitres d Prtal d 72 h Áreas de Venda(pan-tiltzm) sem Analógic, sem Prevençã e Investigaçã de rub / fraude ds Funcináris d Reclha de prvas para prcesss Investigaçã de Legítim Mnitres d nas áreas de vendas 6

7 Sistema Vide Pacte de dads Finalidades Base legal Access Durançã d Prevençã e Investigaçã de rub / fraude Área de Vendas PTZ (pan-tilt-zm) cm analógic Câmaras fixas nas áreas de venda Gabinete da caixa Câmaras entrada Intercmunicad r de prta(ativad pel visitante) Câmara de entrada d Staff (ativada pr ligaçã / desarmament d sistema de alarme) Analógic cm Analógic sem Analógic sem Analógic sem Digital cm ds Funcináris d Reclha de prvas para prcesss Investigaçã de Prevençã de rub / fraude ds Funcináris d Prevençã de rub / fraude ds Funcináris Prevençã de rub / fraude ds Funcináris Prevençã e Investigaçã de rub / fraude ds Funcináris d Legítim Legítim Legítim legítim Legítim Legítim Mnitres d nas áreas de vendas Mnitres das áreas de venda (s / trabalhadre s) Mnitres da zna de caixas (trabalhadr es) Mnitr intern (trabalhadr es) Eliminaçã manual/ regravaçã Armazenament Armazenament Regravaçã autmática se a cassete estiver cheia 7

8 Sistema Vide Pacte de dads Finalidades Base legal Access Durançã d Reclha de prvas para prcesss Investigaçã de Câmaras em znas de risc cm seja elevadres Câmaras área de cargas DC Site Câmeras de entrada cm Licença de gravaçã Analógic sem Analógic cm Analógic cm Prevençã e Investigaçã de rub / fraude ds Funcináris d Reclha de prvas para prcesss Investigaçã de Prevençã e Investigaçã de rub / fraude ds Funcináris d Reclha de prvas para prcesss Investigaçã de Prevençã e Investigaçã de rub / fraude ds Funcináris Legítim Legítim Legítim Mnitres (trabalhadr es/s) 72 h 72 h 8

9 Sistema Vide Pacte de dads Finalidades Base legal Access Durançã d d Reclha de prvas para prcesss Investigaçã de HQ vide reclhid n Lbby, áreas de entrada e zna de estacinament Analógic cm Prevençã e Investigaçã de rub / fraude ds Funcináris d Reclha de prvas para prcesss Investigaçã de Legítim 72 h 3 Decisões Autmatizadas A C&A nã recrre a decisões autmatizadas, incluind a definiçã de perfis, n prcess de administraçã de Parceirs. 4 Destinatáris de dads N âmbit da nssa sciedade, apenas as pessas cm determinadas funções (p. ex., Departament) é que recebem s seus dads pessais, ds quais precisam para cumprir as nssas brigações legais e cntratuais. N âmbit d nss Grup de Sciedades, s seus dads sã transmitids a sciedades específicas para tratament de dads a nível central e para as afiliadas d grup (p. ex., pagaments, IT). Cmplementarmente, para cumprir as nssas brigações legais e cntratuais em relaçã as nsss Parceirs, pdems transferir s seus dads pessais para utrs destinatáris exterires à sciedade: 9

10 Autridades (fiscais) Bancs, Seguradres, Autridades Cmerciais externas, Cnsultras Administradres de inslvência em cas de inslvências/ Terceirs credres 5 Transferências Internacinais de dads fra d EEE A C&A pde transferir s dads ds seus clabradres na Uniã Eurpeia e/u na Suíça, pis a C&A é parte d Grup COFRA, sedead em Zug, Suíça. As transferências dentr da UE e da e para a Suíça permitidas, cm base ns padrões elevads de prteçã de dads (cnfrme descrits abaix). Cntud, existem utras situações em que s dads pdem ser transferids para utr país fra da UE e/u da Suíça. Pr exempl: se s seus dads estiverem armazenads num sistema de TI hspedad pr uma terceira entidade de cnfiança e esta terceira entidades estiver sedeads nutr país cm sejam s Estads Unids da América, s seus dads pdem ser transferids para esse país de frma a permitir que s parceirs de cnfiança da C&A ns frneçam e a si s seus serviçs de helpdesk. Ns cass em que a C&A precisar de transferir s seus dads para fra da UE, a C&A tmará as medidas aprpriadas para assegurar que s seus dads estejam prtegids de acrd cm elevads padrões, a abrig d direit da Uniã e será ntificad autnmamente. Desde que as sluções técnicas usadas para tratar s seus dads de clabradr, só crrerá dentr da Uniã Eurpeia. Na medida em que as sluções técnicas frnecidas pels nsss parceirs de sftware sejam mantidas pr entidades sedeadas fra da Uniã Eurpeia, serã celebradas Cláusulas-tip da Uniã Eurpeia u Privacy Shield para garantir um nível adequad de prteçã ds dads. 6 Prazs de Retençã Apagarems s seus dads pessais assim que nã sejam mais necessáris para as finalidades acima elencadas. Após términ d seu cntrat de trabalh, s seus dads pessais serã armazenads desde que sejams brigads a fazê-l. Nrmalmente, é resultad de prva legal e brigações de retençã, que sã regulads, entre utrs, n Códig Cmercial e na legislaçã tributária. Os períds de cnservaçã vã até dez ans. Cmplementarmente, s dads pessais pdem ser retids pel períd durante a qual pssam ser intentadas ações cntra nós (prazs de prescriçã legais de um, cinc u quarenta ans u, n cas de um direit à reparaçã pr parte da empresa, enquant durar este direit). Para períds de retençã de videvigilância, cnsulte a respetiva secçã supra. 10