NOTA INFORMATIVA SOBRE PROTEÇÃO DE DADOS A prteçã ds seus dads pessais é imprtante para Grup BNP Paribas, que adtu princípis cmuns n âmbit desta matéria para td Grup, na sua Plítica de Privacidade de Grup, dispnível em grup.bnpparibas. Esta Nta Infrmativa sbre Prteçã de Dads frnece infrmações detalhadas relativas à prteçã ds seus dads pessais pela BNP Paribas Factr Sciedade Financeira de Crédit SA, adiante designada pr ( nós ). Sms respnsáveis, cm cntrladr, BNP Paribas Factr, pela reclha e tratament ds seus dads pessais em relaçã às nssas atividades. O bjetiv deste dcument é infrmá-l sbre cm usams e prtegems s seus dads pessais, bem cm s mtivs pels quais prcessams esses dads. Aplica-se igualmente a tds s prduts e serviçs de factring da BNP Paribas Factr, send especificad que pdem ser frnecidas infrmações adicinais, se necessári, quand subscrever um prdut u serviç específic. 1. QUE DADOS PESSOAIS USAMOS SOBRE SI? Nós reclhems e usams s seus dads pessais na medida necessária, n âmbit das nssas atividades, de frma a ferecer uma gama de prduts e serviçs de factring de qualidade adequads às suas necessidades. Pdems reclher diferentes categrias de dads pessais sbre si, incluind: Infrmações de identificaçã (nme, apelid, lcal e data de nasciment, ftgrafia, númer de identidade e passaprte, géner e assinatura); Infrmações de cntact (mrada, endereç eletrónic e númer de telefne); Situaçã familiar (estad civil, regime de bens, númer de filhs, idade das crianças); Dads bancáris, financeirs e transacinais (dads bancáris, valr ds seus ativs); Dads de identificaçã e autenticaçã, especialmente a usar serviçs nline (regists técnics, rastreaments de cmputadres, infrmações sbre segurança, endereç IP); A mens que seja uma brigaçã legal, nã tratarems dads pessais relacinads cm as suas rigens raciais u étnicas, piniões plíticas, crenças religisas u filsóficas, filiaçã sindical, dads genétics u dads relativs à sua vida u rientaçã sexual. Os dads pessais que usams pdem ser diretamente prvidenciads pr si u ser btids das seguintes fntes, de frma a verificar u enriquecer as nssas bases de dads: Publicações / bases de dads dispnibilizadas pelas autridades ficiais (i.e., jrnal ficial); Os nsss clientes, ptenciais clientes u frnecedres de serviçs; Terceirs tais cm agências de referência de crédit e agências de prevençã de fraudes u crretres de dads, em cnfrmidade cm a legislaçã de prteçã de dads; Websites / páginas de redes sciais que cntenham infrmaçã pública divulgada pr si (i.e., seu própri website u rede scial); e Bases de dads dispnibilizadas publicamente pr terceirs. 1
2. CASOS ESPECÍFICOS DE RECOLHA DE DADOS PESSOAIS, INCLUINDO RECOLHA INDIRETA Em determinadas circunstâncias, pdems reclher e usar dads pessais de indivídus cm quem tems, pderems ter u tivems uma relaçã direta, tais cm: Ptenciais clientes Pr alguma razã, pderems também reclher infrmaçã sbre si apesar de nã ter nenhuma relaçã direta cm a Factr. Ist pde acntecer, pr exempl, se s seus detalhes de cntact frem prvidenciads pr um ds nsss clientes, se vcê fr, pr exempl: Avalista, mandatári; Representante legal (prcuraçã); Beneficiári de transações de pagament realizadas pels nsss clientes; Beneficiári das apólices de segurs; Prprietári; Últim beneficiári efetiv; Devedr de clientes (i.e. em cas de inslvência); Acinista da empresa; Representante de uma entidade jurídica (que pde ser um cliente u um frnecedr); Funcinári ds nsss frnecedres de serviçs e parceirs cmerciais. 3. PORQUÊ E EM QUE BASE USAMOS OS SEUS DADOS PESSOAIS? a. Para cumprir as nssas brigações legais e regulamentares Utilizams s seus dads pessais para cumprir cm as diversas brigações legais e regulamentares, incluind: Prevençã d branqueament de capitais e d financiament a terrrism; Cumpriment da legislaçã relativa a sanções internacinais e embargs; Cmbate cntra a fraude fiscal e cumpriment das brigações de cntrl fiscal e brigações de ntificaçã; Regulaments bancáris e financeirs em cnfrmidade cm s quais a BNPP Factr: Cria medidas de segurança para evitar abuss e fraude; Deteta transações que se desviem ds padrões nrmais; Define seu nível de risc de crédit e a sua capacidade de reembls; e Cntrla e reprta s riscs em que a instituiçã pde incrrer; Respsta a um pedid ficial de uma autridade pública u judicial, devidamente autrizada. b. Para celebrar um cntrat cnsig u para tmar medidas, a seu pedid, antes de iniciar cntrat Usams s seus dads pessais para iniciar e realizar s nsss cntrats, inclusive para: Frnecer infrmações sbre s nsss prduts e serviçs; Subscriçã (incluind assinatura eletrónica) de prduts e serviçs de factring prvidenciads pela BNP Paribas Factr; Ajudá-l e atender s seus pedids; e Avaliar se pdems ferecer-lhe um prdut u serviç e em que cndições. 2
N cntext da gestã d relacinament cm cliente, incluind: Gestã e execuçã de prduts e serviçs de factring; Avaliaçã das suas necessidades e cnheciments em factring; e Segurança ds serviçs nline que vcê usa. c. Para cumprir nss legítim interesse Utilizams s seus dads pessais para desenvlver s nsss prduts u serviçs, para timizar a nssa gestã de risc e para defender s nsss direits legais, incluind: Prva de transações; Prevençã de fraude e abus (medidas de segurança, cntrl de transações incmuns); Gestã de IT, inclusive a gestã de infraestruturas (pr exempl: platafrmas partilhadas) e cntinuidade de negócis e segurança de IT; Estabelecer mdels estatístics individuais, cm base na análise de transações, pr exempl, para ajudar a definir seu nível de risc de crédit; Estabelecer mdels estatístics anónims, testes e mdels agregads, para pesquisa e desenvlviment, de frma a timizar a gestã de risc d nss grup de empresas u para melhrar s prduts e serviçs existentes u criar nvs; Persnalizar as fertas cmerciais da BNP Paribas Factr através da: Melhria da qualidade ds nsss prduts u serviçs de factring; Oferecend prduts e serviçs de factring que atendam às suas necessidades tal cm nós as definims. Estas prpsições cmerciais pdem ser realizadas através das seguintes medidas: Segmentaçã ds nsss clientes e ptenciais clientes; Análise ds seus hábits e preferências ns váris canais (visitas às nssas empresas, e-mails u mensagens, visitas a nss website, etc.); Partilha ds seus dads cm utra entidade d Grup BNP Paribas, principalmente se fr - u se trnar - um cliente dessa utra entidade; Adaptar a ferta ds prduts u serviçs de factring cm base ns prduts u serviçs de factring que já pssui u utiliza e ns utrs dads que tems. d. Para respeitar a sua esclha quand pedims seu cnsentiment para um prcessament específic Em alguns cass, devems exigir seu cnsentiment para prcessar s seus dads, pr exempl: Quand s bjetivs acima resultarem numa decisã autmatizada, que tenha efeits legais u que afetam significativamente. Neste pnt, infrmá-l-ems separadamente sbre mtiv subjacente, bem cm sbre a significância e as cnsequências previstas desse prcessament; Se necessitarms de realizar um prcessament psterir para utrs fins que nã s descrits na seçã 3. 3
4. COM QUEM PARTILHAMOS OS SEUS DADOS PESSOAIS? Para cumpriment ds bjectivs supra mencinads, e smente se fr necessári, partilharems s seus dads pessais cm: Entidades d Grup BNP Paribas (i.e., pde beneficiar da nssa gama cmpleta de prduts e serviçs); Se fr um cliente de Crprate & Institucinal Banking, tal inclui, pr exempl, acess a dads pessais e/u armazenament em: jurisdições em que s investiments sã mantids; jurisdições em que e através das quais as transações sã efetuadas; e jurisdições a partir das quais recebe regularmente u transmite infrmações sbre s seus investiments u a sua empresa cm BNP Paribas. Prestadres de serviçs em nss nme; Agentes independentes, intermediáris u crretres, banca e parceirs cmerciais, cm s quais mantems um relacinament regular; Autridades financeiras u judiciais, agências estatais u órgãs públics, mediante slicitaçã e na medida permitida pr lei; Certas prfissões reguladas, tais cm advgads, ntáris u auditres; e Em particular, n que diz respeit à actividade de Crprate & Institucinal Banking, pdems partilhar s seus dads pessais: a qualquer cntraparte, depsitári, crretr u representante nmead u mandatad pr nós em seu nme u em nme da entidade que representa, u através da qual pssams negciar u transaccinar n que diz respeit à sua cnta u para fins de utr md subrdinads à prestaçã de serviçs prestads a si pel BNP Paribas u à administraçã da sua cnta; a qualquer agência de crédit licenciada para realizar uma avaliaçã de crédit para quaisquer prduts baseads em crédit u hiptecári slicitads pr si e pr agentes para recuperar dívidas; a qualquer agência de rating, seguradra u utr prestadr de prtecçã de crédit para BNP Paribas; para agências de prevençã de fraudes ( FPAs ), a fim de verificar a identidade d cliente u indivídus u para investigar u prevenir a lavagem de dinheir, fraude u utras actividades ilegais; e se a divulgaçã estiver relacinada cm a actual u ptencial transferência u invaçã de uma u mais transações de acrd cm quaisquer Terms de Negóci aplicáveis (u riscs relacinads cm tais transações). 5. TRANSFERÊNCIA DE DADOS PESSOAIS FORA DO EEE Em algumas circunstâncias pderems transferir s seus dads pessais para utr país. N cas de transferências internacinais riginárias d Espaç Ecnómic Eurpeu (EEE), nde a Cmissã Eurpeia recnheceu um país terceir que nã seja d EEE, cm ferecend um nível adequad de prteçã de dads, s seus dads pessais serã transferids nesta base. Para as transferências para países nã pertencentes a EEE cuj nível de prteçã nã fi recnhecid pela Cmissã Eurpeia, dependerems de uma derrgaçã aplicável à situaçã específica (i.e., n cas d pagament internacinal, a transferência é necessária para a execuçã d cntrat) u implementar uma das seguintes salvaguardas para garantir a prteçã ds seus dads pessais: Cláusulas cntratuais standard aprvadas pela Cmissã Eurpeia; Regras crprativas vinculativas. 4
Para bter uma cópia dessas salvaguardas u detalhes sbre nde estas estã dispníveis, pde enviar um pedid pr escrit cnfrme estabelecid na Seçã 9. 6. POR QUANTO TEMPO MANTEMOS OS SEUS DADOS PESSOAIS? A Factr vai manter s seus dads pessais pel períd mais lng exigid, para cumprir as leis e regulaments aplicáveis, u utr períd em relaçã as nsss requisits peracinais, tais cm a manutençã adequada da cnta, facilitand a gestã da relaçã cm cliente e respndend a reivindicações legais u slicitações regulamentares. N que diz respeit as clientes a mair parte da infrmaçã é mantida durante períd da relaçã cntratual e durante 10 ans após términ da relaçã cntratual. Em relaçã as ptenciais clientes, as infrmações sã mantidas pr 3 ans a partir d mment da sua reclha u d nss últim cntact cm ptencial cliente. 7. QUAIS SÃO OS SEUS DIREITOS E COMO PODE EXERCÊ-LOS? De acrd cm s regulaments aplicáveis, tem s seguintes direits: A acess: pde bter infrmaçã relacinada cm tratament ds seus dads pessais assim cm uma cópia desses mesms dads pessais. À retificaçã: quand cnsiderar que s seus dads pessais estã impreciss u incmplets, pde exigir que esses mesms dads sejam mdificads e crrigids adequadamente. A apagament: pde exigir a exclusã ds seus dads pessais, na medida permitida pr lei. À limitaçã d tratament: pde slicitar a limitaçã d tratament ds seus dads pessais, na medida permitida pr lei. À psiçã: pde pr-se a tratament ds seus dads pessais, pr mtivs relacinads cm a sua situaçã particular. Tem direit abslut de se pr a tratament ds seus dads pessais para fins de marketing diret, que inclui prfiling relacinad cm esse marketing diret. A retirar seu cnsentiment: na situaçã que deu seu cnsentiment para tratament ds seus dads pessais, tem direit de retirar seu cnsentiment a qualquer mment. À prtabilidade ds dads: quand legalmente aplicável, tem direit de que s dads pessais que ns frneceu lhe sejam devlvids u, quand tecnicamente viável, transferids para terceirs. A definir diretrizes para a retençã, eliminaçã u divulgaçã ds seus dads pessais, aplicáveis após a sua mrte. Se desejar exercer s direits acima enumerads, pde enviar uma carta para seguinte endereç: Encarregad de Prteçã de Dads Trre Ocidente, Centr Clmb Rua Galileu Galilei Nº2, 1500-392 Lisba De acrd cm a regulamentaçã aplicável, além ds seus direits enumerads acima, também tem direit de apresentar reclamações junt da autridade de supervisã cmpetente, CNPD (Cmissã Nacinal de Prteçã de Dads) em Prtugal. 8. COMO PODE ACOMPANHAR AS ALTERAÇÕES A ESTA NOTA INFORMATIVA SOBRE PROTEÇÃO DE DADOS? Num mund em cnstante evluçã tecnlógica, pderems necessitar de atualizar regularmente esta Nta Infrmativa sbre Prteçã de Dads. Cnvidam-l a ler a última versã desta nta infrmativa nline e infrmá-l-ems sbre quaisquer alterações relevantes através d nss website u através de utrs canais de cmunicaçã habituais. 5
9. COMO PODE ENTRAR EM CONTACTO CONOSCO? Se tiver alguma dúvida relacinada cm a nssa utilizaçã ds seus dads pessais referente a esta Nta Infrmativa sbre Prteçã de Dads, pde entrar em cntact, pr crrei, cm nss agente de prteçã de dads que analisará seu pedid endereçad a: Encarregad de Prteçã de Dads Trre Ocidente, Centr Clmb Rua Galileu Galilei Nº2, 1500-392 Lisba 10. DIVERSOS Infrmações sbre a nssa plítica de ckies e segurança de cmputadres estã dispníveis ns nsss websites. A lista das empresas d Grup BNP Paribas está dispnível em: grup.bnpparibas/en/grup/bnp-paribas-wrldwide. 6