Política de Privacidade

ESTAMOS EMPENHADOS EM PROTEGER A PRIVACIDADE E OS DADOS PESSOAIS DOS CLIENTES E UTILIZADORES DO WEBSITE, PELO QUE, ELABORAMOS ESTA POLÍTICA E AS PRÁTICAS AQUI DESCRITAS. NESTA POLÍTICA, EXPLICAMOS COMO SÃO RECOLHIDOS E TRATADOS OS SEUS DADOS PESSOAIS, PELO QUE, ACONSELHAMOS A SUA LEITURA.

1. IDENTIFICAÇÃO DA ENTIDADE RESPONSÁVEL PELO TRATAMENTO DE DADOS.
Entidade: ASSOCIAÇÃO PARA A PROMOÇÃO E APOIO À INOVAÇÃO E DESENVOLVIMENTO NOS SECTORES DO TURISMO, DO ALOJAMENTO TURÍSTICO E DA RESTAURAÇÃO E BEBIDAS (AHRESP SERVIÇOS II) (adiante, “AHRESP”)
NIPC: 509219004
Sede: Avenida Duque de Ávila, nº 75, 1049-011 Lisboa (Portugal)
Contacto telefónico: 213527060
Email: rgpd@ahresp.com

2. DO QUE TRATA ESTA POLÍTICA?
2.1. Esta Política de Privacidade explica como recolhemos e tratamos os dados pessoais que são necessários para o fornecimento de serviços que estão disponíveis através do website, descrevendo as práticas adotadas para esse efeito.

3. O QUE SÃO DADOS PESSOAIS?
3.1. Dados pessoais são todas as informações relativas a uma pessoa e que a identificam, ou a tornam identificável, independentemente da natureza e suporte das informações, incluindo o som e a imagem da pessoa.
3.2. Por identificável, deve entender-se uma pessoa que possa ser identificada, direta ou indiretamente, designadamente por referência a um número de identificação ou a outros elementos específicos da sua identidade física, fisiológica, psíquica, económica, cultural ou social.

4. COMO VAMOS UTILIZAR OS SEUS DADOS PESSOAIS?
4.1. As operações de tratamento de dados pessoais que realizamos são uma ferramenta essencial para a sua satisfação e para a atividade da AHRESP, nomeadamente no tocante à implementação e desempenho da plataforma E2R (Eficiência Energética nos Restaurantes), no âmbito da candidatura ao Plano de Promoção da Eficiência no Consumo de Energia (PPEC), e são realizadas de acordo com a legislação aplicável e conforme as melhores práticas.
4.2. Os seus dados pessoais não serão reutilizados para outras finalidades que não sejam previamente identificadas ou que não tenham qualquer relação com aquelas finalidades para as quais foram inicialmente recolhidos.

5. QUAIS AS FINALIDADES, FUNDAMENTOS E PRAZOS DE CONSERVAÇÃO DOS DADOS RECOLHIDOS?
5.1. Os dados pessoais que tratamos têm fundamentos específicos, consoante as finalidades a que se destinam, e serão conservados pelo tempo necessário às finalidades respetivas, conforme elencado nesta Política de Privacidade
5.2. Os dados pessoais recolhidos são apenas aqueles necessários e adequados às finalidades indicadas.
5.3. Na tabela seguinte pode visualizar quais as finalidades de tratamento e dados recolhidos para as mesmas, os fundamentos respetivos e os prazos ou critérios de conservação de dados:

5.4. Caso resulte da lei algum período específico ou obrigatório, o período de conservação dos dados será esse. Em todos os outros casos, os dados pessoais serão conservados no máximo durante os tempos acima indicados, períodos que a AHRESP entende como suficiente para cumprimento das finalidades.
5.5. Findo o período de conservação, todos os dados pessoais recolhidos serão eliminados.

6. COMO RECOLHEMOS OS SEUS DADOS PESSOAIS?
6.1. Vamos recolher os seus dados pessoais através dos formulários presentes no website, mas igualmente através do website e da comunicação que este faz com o seu equipamento e mensagens de e-mail que nos envia.
6.2. Os seus dados pessoais são recolhidos através do seu equipamento da seguinte forma:
(a) Através do formulário de pré-registo/registo, presente no website.
(b) Através do seu navegador;
(c) Através de cookies;
(d) Endereço IP;
(e) Através dos seus dados de Utilizador.
6.3. A AHRESP assume o compromisso de tratar os seus dados conforme a lei e de forma legítima.
6.4. A AHRESP não irá vender, nem alugar ou partilhar os seus dados pessoais com terceiros, exceto nos casos claramente identificados nesta Política de Privacidade (ver Ponto 11 para perceber como).

7. O QUE SÃO COOKIES?
7.1. Cookies são pequenos arquivos de informações que ajudam a identificar o seu browser e que podem armazenar informações, por exemplo, configurações e preferências do Utilizador.
7.2. A AHRESP irá armazenar cookies no seu equipamento para personalizar e facilitar ao máximo a navegação, mas também, para a solução de problemas, estatísticas, garantia de qualidade, e para monitorar a segurança do sistema.
7.3. Com exceção dos cookies especificamente necessários ao desempenho do website, o armazenamento de outros cookies dependerá sempre da aceitação e consentimento do Utilizador, podendo esse consentimento ser retirado a todo o tempo através de ferramentas específicas do browser.
7.4. Para saber mais sobre os cookies que utilizamos deve consultar a nossa Política de Cookies.

8. COMO PROTEGEMOS OS SEUS DADOS PESSOAIS?
8.1. Os seus dados pessoais são mantidos em segurança através da adoção de diversas medidas de segurança, de caráter técnico e organizativo que garantem que só têm acesso aos dados pessoais os Colaboradores que devem aceder aos mesmos, em conformidade com a necessidade de acesso e regras criadas para o efeito.
8.2. Para proteger os seus dados pessoais só recorremos a fornecedores de centros de dados que nos ofereçam medidas de segurança adequadas e documentadas, nomeadamente, garantias que os seus dados pessoais são armazenados em servidores que são mantidos em ambientes controlados com acessos limitados.
8.3. Os dados pessoais são mantidos em servidores seguros junto à UBIWHERE LDA., com NIPC 508245567 e sede na Travessa do Senhor das Barrocas, 38, 3800-075 Aveiro (Portugal), a qual nos oferece as garantias de segurança adequadas à proteção dos dados pessoais contra a sua difusão, perda, uso indevido, alteração, tratamento ou acesso não autorizado bem como, contra qualquer outra forma de tratamento ilícito.
8.4. Embora tomemos os cuidados e as precauções que entendemos adequadas para proteger os dados pessoais que nos fornece e recolhemos, é preciso ter consciência que nenhum sistema de segurança é impenetrável.

9. QUAIS SÃO OS SEUS DIREITOS.
9.1. Antes de explicarmos como pode exercer os seus direitos, informamos que a legislação atribui-lhe os seguintes direitos:
(a) Acesso: direito de obter a confirmação de que os dados pessoais que lhe digam respeito são ou não objeto de tratamento e, se for esse o caso, o direito de aceder aos seus dados pessoais;
(b) Retificação: o direito de obter a retificação dos dados pessoais inexatos que lhe digam respeito e a que os seus dados pessoais incompletos sejam completados;
(c) Apagamento: o direito de obter o apagamento dos seus dados pessoais quando se aplique um dos motivos elencados na legislação, nomeadamente quando:
i. Os dados pessoais deixaram de ser necessários para a finalidade que motivou a sua recolha ou tratamento;
ii. Retirar o consentimento em que se baseia o tratamento dos dados e não existir outro fundamento jurídico para o tratamento;
iii. Se opuser ao tratamento e não existirem interesses legítimos prevalecentes que justifiquem o mesmo;
iv. Os dados pessoais foram tratados ilicitamente;
v. Os dados pessoais têm de ser apagados para o cumprimento de uma obrigação jurídica;
vi. Os dados pessoais foram recolhidos no contexto da oferta de serviços da sociedade da informação.
(d) Limitação do tratamento: o direito de obter a limitação do tratamento se se aplicar uma das situações elencadas na legislação, nomeadamente quando:
i. Contestar a exatidão dos dados pessoais;
ii. O tratamento for ilícito e o titular dos dados se opuser ao apagamento dos dados pessoais e solicitar, em contrapartida, a limitação da sua utilização;
iii. O responsável pelo tratamento já não precisar dos dados pessoais para fins de tratamento, mas esses dados sejam requeridos pelo titular para efeitos de declaração, exercício ou defesa de um direito num processo judicial;
iv. Se o titular dos dados tiver oposto ao tratamento com recurso a decisões individuais automatizadas.
(e) Oposição: o direito de se opor a qualquer momento ao tratamento dos dados pessoais que lhe digam respeito;
(f) Portabilidade: o direito de receber os dados pessoais que lhe digam respeito num formato estruturado, de uso corrente e de leitura automática, e o direito de transmitir esses dados a outro responsável pelo tratamento sem que o responsável a quem os dados pessoais foram fornecidos o possa impedir, quando o tratamento seja baseado no consentimento ou contrato, ou quando seja realizado através de meios automatizados.
9.2. Tem ainda o direito de apresentar reclamação junto à autoridade de controlo competente (em Portugal, a Comissão Nacional de Proteção de Dados em www.cnpd.pt).

10. COMO PODE EXERCER OS SEUS DIREITOS?
10.1. Através de contacto escrito para os seguintes endereços:
(a) Por email: rgpd@ahresp.com
(b) Por via postal: Avenida Duque de Ávila, nº 75, 1049-011 Lisboa (Portugal)
10.2. Caso nos solicite a eliminação de alguns dos seus dados pessoais ou da sua totalidade, alguns dos serviços solicitados poderão não lhe ser prestados e a AHRESP irá conservar apenas os dados pessoais necessários para o cumprimento das obrigações legais a que se encontra vinculada.

11. QUANDO COMUNICAMOS DADOS A TERCEIROS?
11.1. A AHRESP poderá recorrer a terceiros para a prestação de determinados serviços, a nível de manutenção, apoio técnico, marketing, podendo estes ter acesso a alguns dos dados pessoais, nomeadamente, os dados necessários para os fins contratualizados.
11.2. A AHRESP assegura que as entidades que tenham acesso aos dados são credíveis e oferecem elevadas garantias de proteção, nunca lhes sendo transmitidos dados para além do necessário à prestação do serviço contratado, permanecendo, contudo, a AHRESP como responsável pelos dados pessoais disponibilizados.
11.3. Por exemplo, para efeitos de desenvolvimento da metodologia de apoio à decisão, a AHRESP recorre aos serviços da ISR – Instituto de Sistemas e Robótica, com NIPC 502854227 e sede no Edifício do Departamento de Engenharia Eletrotécnica e de Computadores, Universidade de Coimbra – Pólo II, 3030-790 Coimbra (Portugal).
11.4. A AHRESP poderá ainda comunicar os seus dados a outros parceiros com autorização prévia da sua parte.
11.5. A AHRESP poderá ainda transmitir dados a terceiros no âmbito de investigações, inquéritos e processos judiciais e/ou administrativos ou de natureza semelhante, desde que para tal seja devidamente ordenada por ordem judicial nesse sentido.
12. WEBSITES DE TERCEIROS.
12.1. O website poderá conter ligações para outros websites os quais poderão recolher tratar os seus dados pessoais e, esse tratamento é da exclusiva responsabilidade dos proprietários desses websites, não tendo a AHRESP qualquer responsabilidade pelas suas políticas e/ou práticas.
12.2. Exemplo desses terceiros são o Facebook, X ou Google através dos botões que estão presentes no website.
13. TRANSFERÊNCIAS DE DADOS PARA FORA DA UNIÃO EUROPEIA.
13.1. Os seus dados serão por nós tratados dentro do Espaço Económico Europeu.
13.2. Caso possam ocorrer transferências de dados para países terceiros que se encontram fora do Espaço Económico Europeu, a AHRESP envidará os esforços necessários para adotar as garantias adequadas para que estas se realizem em conformidade com a legislação aplicável.

14. OS MENORES.
14.1. O website não é dirigido a menores de 18 anos, pelo que solicitamos que estes menores não nos forneçam dados pessoais através do website, aplicação, redes sociais e social media ou emails.

15. DADOS PESSOAIS SENSÍVEIS.
15.1. A AHRESP agradece que não nos envie nem nos dê a conhecer quaisquer dados pessoais sensíveis, ou seja, informações que revelem a origem racial ou étnica, opiniões políticas, crenças religiosas ou filosóficas, associação sindical, informações genéticas, informações biométricas, dados relativos à saúde ou dados relativos a vida sexual de uma pessoa natural ou a orientação sexual.
15.2. Caso ainda assim nos envie ou dê a conhecer essas categorias de dados pessoais, estes serão imediatamente apagados.

16. ALTERAÇÕES À POLÍTICA DE PRIVACIDADE.
16.1. A AHRESP reserva-se no direito de reajustar ou alterar a presente Política de Privacidade, a qualquer momento, sendo essas alterações publicitadas.

17. OS NOSSOS DETALHES DE CONTACTO.
17.1. Caso tenha alguma dúvida ou questão relacionada com esta Política de Privacidade poderá entrar em contacto com o nosso Encarregado da Proteção de Dados, José Miguel Silva, por escrito através do email rgpd@ahresp.com.

18. ÚLTIMA VERSÃO.
18.1. 15 de maio, 2024. Lisboa (Portugal).