POLÍTICA DE PRIVACIDADE A presente Política de Privacidade destina-se a regular o acesso e a utilização de uma aplicação para smartphones, disponibilizada pela EDP Comercial - Comercialização de Energia, S.A. (doravante, EDP Comercial ), com o número único de pessoa coletiva e de matrícula na Conservatória do Registo Comercial 503 504 564, com o capital social de 24.824.695 e sede na Avenida 24 de Julho, n.º 12, 1249-300 Lisboa. Considerando que, (i) (ii) A EDP Comercial disponibiliza uma aplicação (a Aplicação ) que pretende dar a conhecer aos Utilizadores de que forma é que a utilização de um veículo elétrico (VE) pode ser adequada ao seu perfil e hábitos de condução, tendo por base as suas métricas de condução, a par da informação disponível na Aplicação acerca de veículos elétricos (VE) e veículos de combustão interna (VCI); Para tanto, é essencial que a Aplicação recolha dados pessoais do Utilizador, tendo em vista traçar o seu perfil de utilização e fornecer aconselhamento útil e personalizado quanto à adequação do seu perfil à condução de um VE. A EDP Comercial procede ao tratamento de dados pessoais do Utilizador, nos termos da legislação aplicável nesta matéria, em particular, do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016 (doravante, Regulamento ou RGPD ), nos termos infra: 1. RESPONSÁVEL PELO TRATAMENTO 1.1. O responsável pelo tratamento dos dados pessoais do Utilizador, recolhidos através da Aplicação, é a EDP Comercial. 1.2. O Utilizador pode contactar a EDP Comercial sobre qualquer questão relacionada com a presente política de privacidade, indicando como assunto EDP Comercial - Privacidade de dados pessoais através dos seguintes pontos de contacto: Correio Postal: Rua do Pólo Norte, nº 10A, 1998-034 Lisboa; Endereço de Correio Eletrónico: mobilidade-eletrica@edp.pt.
2. ENCARREGADO DE PROTEÇÃO DE DADOS E PONTOS DE CONTACTO Para qualquer assunto relacionado com a presente política de privacidade o Utilizador poderá ainda dirigir a sua questão ao Encarregado de Proteção de Dados para o seguinte endereço de correio eletrónico: dpo.pt@edp.pt. 3. FINALIDADES DO TRATAMENTO E FUNDAMENTO JURÍDICO 3.1. A EDP Comercial trata os dados referidos na Cláusula 4 do presente documento em virtude da adesão do Utilizador aos Termos e Condições, para que este tenha acesso à Aplicação e respetivas funcionalidades. 3.2. A Aplicação não funciona sem o tratamento de dados pessoais por parte da EDP Comercial, porquanto: 3.2.0. O acesso à Aplicação exige a criação de uma conta de utilização, o que implica que sejam facultados dados pessoais por parte do Utilizador. 3.3. As recomendações fornecidas pela Aplicação exigem o tratamento de dados do Utilizador, para que esta possa traçar um perfil de condução e hábitos, aferindo da sua adequação para a condução de um VE. 3.4. A EDP Comercial trata os contactos do Utilizador para envio de comunicações de marketing direto próprio dos seus produtos ou serviços análogos aos que constam da Aplicação, a não ser que o Utilizador se tenha oposto a este tratamento dos seus dados, o que poderá fazer a todo o tempo, sem que tal tenha implicações na sua utilização da Aplicação. 3.5. A EDP Comercial irá transmitir os dados pessoais do Utilizador, aos seguintes terceiros, para que estes lhes enviem comunicações de marketing direto, caso o Utilizador tenha dado o seu consentimento: 3.5.0. Empresas do Grupo EDP, para que estas lhe dirijam comunicações sobre mobilidade elétrica; 3.5.1. Parceiros da EDP Comercial, identificados a todo o tempo na Aplicação, no que diz respeito à caraterização de veículos e marcação de test-drives, para que estes lhe possam enviar comunicações acerca dos veículos que disponibilizam, promoções e novidades.
4. CATEGORIAS DE DADOS PESSOAIS RECOLHIDAS 4.1. Através da Aplicação, a EDP Comercial trata as seguintes categorias de dados pessoais: 4.1.0. Dados de utilizador: 4.1.0.1. Nome; 4.1.0.2. Apelido; 4.1.0.3. Endereço de correio eletrónico; 4.1.0.4. Caraterização do veículo de combustão interna do Utilizador, devendo este: 4.1.0.5. Selecionar a marca o modelo e a versão; 4.1.0.6. Opcionalmente, identificar o veículo através da matrícula, apenas para facilitar a caraterização do veículo. 4.1.1. Perfil de condução do condutor, em virtude das suas métricas de condução (v.g. acelerações, velocidade, declive dos trajetos). 4.1.2. Consumo médio (l/100 km) do veículo - determinado automaticamente pela Aplicação em função da marca e modelo selecionado. 4.1.3. Forma de carregamento do veículo, selecionada pelo Utilizador. 4.1.4. Dados sobre a gravação da viagem e histórico de viagens, sendo tratados, quanto a cada viagem, os seguintes dados: 4.1.4.1. Quilómetros percorridos; 4.1.4.2. Data, hora de início e de fim da viagem e respetiva duração; 4.1.4.3. Tipo de meio de transporte utilizado; 4.1.4.4. Custo estimado para a viagem, para veículo elétrico e de combustão interna; 4.1.4.5. Número estimado de carregamentos do veículo elétrico durante a viagem. 4.1.5. Localização geográfica com Zoom-in (aproximação) do mapa com o trajeto efetuado. 4.1.6. Dados sobre a utilização do veículo elétrico: 4.1.6.1. Autonomia estimada em função das viagens já realizadas e das restantes métricas (distância percorrida, velocidade, declive, travagem
regenerativa e outras métricas com impacto no consumo estimado de determinado VE); 4.1.6.2. Informação sobre o carregamento do veículo. 4.1.7. Comparação de VE com VCI, mediante a utilização dos seguintes dados: 4.1.7.1. Número de viagens e respetivas distâncias percorridas; 4.1.7.2. Custo estimado total das viagens com VCI e com VE; 4.1.7.3. Número de carregamentos do VE necessários nesse dia. 5. DADOS DE LOCALIZAÇÃO 5.1. A utilização da Aplicação implica que o modo de localização do dispositivo esteja ativado, sem o que não é possível recolher as métricas necessárias à definição de um perfil de utilização do veículo, pelo que recolhe dados acerca das viagens dos Utilizadores, em particular, quanto à sua localização. 5.2. Estando a Aplicação instalada, a viagem será gravada por defeito, havendo uma indicação de que esta gravação está a ser feita na barra de notificações do dispositivo, podendo o Utilizador fazer opt-out (recusar a gravação), acedendo à barra de notificações e cancelando a gravação da viagem, com um mero clique e sem que seja necessário aceder à Aplicação. 5.3. O Utilizador pode, a todo o tempo, acionar o modo pausa, colocando a Aplicação em pausa por determinado período de tempo, durante o qual a Aplicação não faz qualquer registo de viagens. 6. DESTINATÁRIOS DOS DADOS 6.1. A EDP Comercial solicita a entidades prestadoras de serviços a prestação de serviços de ordem técnica, em seu nome e por sua conta, qualificadas como entidades subcontratantes nos termos do Regulamento. Estas entidades acedem aos dados por motivos de ordem meramente técnica, tendo-se comprometido perante a EDP Comercial a não fazerem qualquer utilização destes dados para fins por si determinados e a adotar medidas técnicas e organizativas adequadas, tendo em vista assegurar a segurança dos dados pessoais. As entidades subcontratantes que acedem aos dados pessoais tratados pela EDP Comercial para disponibilização da Aplicação, são as seguintes:
6.1.0. InnoWave Technologies, S.A., com o número único de pessoa coletiva e de matrícula na Conservatória do Registo Comercial de Lisboa 508453488, com o capital social 150.000 e sede na Avenida José Malhoa, n. º 16F 1º, 1070-159, Lisboa, que tem acesso aos dados pessoais tratados pelas EDP Comercial para disponibilização da Aplicação, porquanto, tratando-se de entidade prestadora de serviços de desenvolvimento da Aplicação, é necessário, do ponto de vista técnico, que assim seja; 6.1.1. Entidades que prestam apoio informático; 6.1.2. Entidades que prestam serviços de marketing e publicidade; 6.1.3. Entidades que prestam serviços de gestão documental e apoio logístico; 6.1.4. Apoio jurídico e contabilístico; 6.1.5. Apoio em matéria de recursos humanos. 6.2. A EDP Comercial poderá ainda transmitir os dados a outras entidades, que se qualifiquem, elas próprias, como responsáveis pelo tratamento dos dados, utilizando-os para fins próprios, se estiverem cumpridas as condições de licitude previstas no RGPD, como seja, autoridades públicas, como, por exemplo, as Autoridades Tributárias ou Tribunais Judiciais ou outras entidades do Grupo EDP. 7. PRAZOS DE CONSERVAÇÃO 7.1. A EDP Comercial apenas trata os dados pessoais dos Utilizadores para lhes poder disponibilizar a Aplicação e durante o período de tempo que o Utilizador mantiver a sua Aplicação. 8. EXERCÍCIO DE DIREITOS PELOS TITULARES DOS DADOS 8.1. No que respeita ao tratamento dos seus dados pessoais goza o Utilizador dos seguintes direitos: 8.1.0. Direito de acesso: 8.1.0.1. Nos termos legais, o Utilizador tem o direito de obter confirmação sobre se os seus dados pessoais são tratados pela EDP Comercial; 8.1.0.2. O Utilizador tem ainda o direito de aceder aos seus dados pessoais, bem como a obter as seguintes informações ou explicações adicionais: (i) Razões pelas quais os seus dados pessoais são tratados;
(ii) Tipos de dados pessoais que são tratados; (iii) Entidades a quem os seus dados pessoais podem ser transmitidos, incluindo entidades localizadas em países fora da União Europeia ou organizações internacionais, sendo neste caso informado das garantias aplicadas à transferência dos seus dados; (iv) Prazo de conservação dos seus dados ou, se tal não for possível, os critérios para fixar esse prazo; (v) Direitos de que goza em relação ao tratamento dos seus dados pessoais; (vi) Se os dados pessoais não tiverem sido por si fornecidos, informações sobre a origem dos mesmos; (vii) Existência de decisões individuais automatizadas, incluindo definição de perfis, e, nesse caso, informações sobre a lógica subjacente a esse tratamento, bem como sobre a importância e consequências previstas do mesmo. 8.1.0.3. Para além de poder exercer o seu direito de acesso junto da EDP Comercial, poderá diretamente e a todo o momento consultar os seus dados pessoais associados à sua conta de Utilizador, disponíveis na Aplicação. 8.1.1. Direito de retificação: 8.1.1.1. Sempre que considerar que os seus dados pessoais estão incorretos ou incompletos, pode o Utilizador requerer a sua retificação ou que os mesmos sejam completados; 8.1.1.2. O Utilizador poderá ainda proceder de modo direto e em qualquer momento à retificação ou aditamento dos seus dados pessoais através da sua conta de Utilizador, à exceção das recomendações resultantes da definição do perfil do Utilizador; 8.1.1.3. O direito de retificação do Utilizador verificar-se-á apenas quanto aos dados pessoais que tenha fornecido à EDP Comercial e não quanto aos dados pessoais que resultem das análises por esta levadas a cabo (v.g., a definição de perfis).
8.1.2. Direito ao apagamento: 8.1.2.1. Nos termos legais, o Utilizador tem o direito de solicitar o apagamento dos seus dados pessoais quando se verifique uma das seguintes situações: (i) Os dados pessoais deixem de ser necessários para a finalidade que motivou a sua recolha ou tratamento; (ii) O Utilizador se oponha ao tratamento dos dados e não existam interesses legítimos prevalecentes que justifiquem o tratamento ou os dados forem tratados para efeitos de marketing direto (envio de comunicações não solicitadas); (iii) Os dados pessoais forem tratados ilicitamente; (iv) Os dados pessoais tenham que ser apagados ao abrigo de uma obrigação jurídica a que esteja sujeita a EDP Comercial; ou (v) Os dados pessoais tenham sido recolhidos no contexto da oferta de serviços da sociedade de informação. 8.1.2.2. O direito ao apagamento não se aplica quando o tratamento seja necessário para os seguintes efeitos: (i) exercício de liberdade de expressão e de informação; (ii) cumprimento de obrigação legal que exija o tratamento e que se aplique à EDP Comercial; (iii) motivos de interesse público no domínio da saúde pública; (iv) fins de arquivo de interesse público, fins de investigação científica ou histórica ou fins estatísticos, na medida em que o exercício do direito ao apagamento prejudique gravemente a obtenção dos objetivos desse tratamento; ou (v) declaração, exercício ou defesa de um direito num processo judicial. 8.1.3. Direito à limitação do tratamento 8.1.3.1. O Utilizador pode requerer a limitação do tratamento dos seus dados pessoais, nos seguintes casos: (i) se contestar a exatidão dos seus dados pessoais, durante um período de tempo que permita à EDP Comercial verificar a sua exatidão; (ii) se o tratamento for ilícito e se o Utilizador se opuser ao apagamento dos seus dados pessoais e solicitar, em contrapartida, a limitação do tratamento;
(iii) se a EDP Comercial já não precisar dos dados pessoais para fins de tratamento, mas se esses dados forem necessários para efeitos de declaração, exercício ou defesa de um direito num processo judicial; ou (iv) se o Utilizador tiver apresentado oposição ao tratamento, até que se verifique que os interesses legítimos da EDP Comercial prevalecem sobre os seus. 8.1.4. Direito de Portabilidade: (i) O Utilizador tem o direito de receber os seus dados pessoais por si fornecidos, num formato estruturado, de uso corrente e de leitura automática. Tem ainda o direito de pedir que a EDP Comercial transmita esses dados a outro responsável pelo tratamento, desde que tal seja tecnicamente possível. (i) (ii) 8.1.5. Direito de oposição: Nos termos legais, tem o direito de se opor ao tratamento dos seus dados pessoais a qualquer momento, por motivos relacionados com a sua situação particular, nas seguintes situações: Quando o tratamento se basear no interesse legítimo da EDP Comercial, sem prejuízo de a EDP Comercial poder apresentar razões imperiosas e legítimas para esse tratamento que prevaleçam sobre os interesses, direitos e liberdades do titular dos dados, ou para efeitos de declaração, exercício ou defesa de um direito num processo judicial; ou Quando o tratamento for realizado para fins diversos daqueles para os quais os dados foram recolhidos, mas que sejam compatíveis com os mesmos. Pode assim opor-se a qualquer momento e sem necessidade de justificação, ao tratamento dos seus dados para fins de marketing direto, incluindo a definição de perfis que esteja relacionada com esse marketing, sem que tal comprometa a licitude do tratamento efetuado com base no consentimento previamente dado. 8.1.6. Direito de não ficar sujeito a decisões individuais automatizadas: (i) A definição de um perfil de condutor para definir qual a opção mais adequada ao utilizado é tomada com base em decisões totalmente automatizadas sem intervenção humana, porém, não têm quaisquer efeitos na esfera jurídica do Utilizador ou efeitos
similares significativos, já que o único objetivo destas decisões é o de informar o Utilizador, para que este possa ponderar passar a utilizar um veiculo elétrico ao invés de um veículo de combustão interna. 8.1.7. Direito de apresentar reclamações junto da autoridade de controlo: (i) O Utilizador tem o direito de apresentar reclamações junto da autoridade de controlo competente, relativamente a matérias relacionadas com o tratamento dos seus dados pessoais. (ii) Em Portugal, a autoridade de controlo competente é a Comissão Nacional de Proteção de Dados. (iii) Para mais informações, o Utilizador pode aceder a www.cnpd.pt. 8.2. Pode exercer os seus direitos junto da EDP Comercial através dos canais identificados na Cláusula 2 da presente Política de Privacidade. 8.3. O exercício dos direitos do Utilizador é gratuito, sem prejuízo de, sempre que haja pedidos reiterados, manifestamente infundados e repetitivos, a EDP Comercial poder exigir o pagamento de uma taxa razoável, em virtude dos custos administrativos do fornecimento das informações ou de tomada das medidas solicitadas ou mesmo recusar dar seguimento ao pedido. 8.4. Quando a EDP Comercial tiver dúvidas razoáveis quanto à identidade da pessoa singular que apresenta o pedido, pode solicitar que lhe sejam fornecidas as informações adicionais necessárias à confirmação da sua identidade. ****