Conformidade com o RGPD
O nosso programa de conformidade com o Regulamento Geral sobre a Proteção de Dados para as operações Corp-Merch.PT em Portugal.
Pilares do programa
O nosso programa RGPD assenta em cinco pilares: (1) Registo de Atividades de Tratamento (RoPA) nos termos do art. 30.º, revisto a cada 6 meses. (2) Avaliações de Impacto sobre a Proteção de Dados (AIPD) para tratamentos de alto risco, incluindo novos portais de resgate. (3) Um Encarregado da Proteção de Dados (EPD) contactável em [email protected], independente das linhas de produto. (4) Procedimento de resposta a incidentes e violações com SLA de notificação de 72 horas. (5) Formação anual para todo o pessoal cliente-frontal e de engenharia.
Direitos dos titulares
Respondemos a pedidos de acesso, retificação, apagamento, limitação, portabilidade e oposição em 30 dias, prorrogáveis por 60 dias para casos complexos, conforme art. 12.º, n.º 3. A identidade é verificada por canal secundário (enviamos e-mail para o endereço em arquivo) — não enviamos dados pessoais com base em e-mail não verificado. Gratuito para o primeiro pedido por ano; pedidos manifestamente infundados ou excessivos podem implicar custo razoável.
Autoridade de controlo local
Em Portugal a autoridade é a CNPD — Comissão Nacional de Protecção de Dados. A Lei n.º 58/2019, de 8 de agosto, que executa o RGPD na ordem jurídica portuguesa fornece especificidades nacionais. Registamos tratamentos onde requerido e cooperamos em investigações nos termos do art. 31.º RGPD. O EPD mantém um registo da correspondência com a autoridade e é ponto único para a cooperação one-stop-shop ou autoridade principal nos termos do art. 56.º.
FAQ
Nomeiam representante UE?
A entidade do grupo está estabelecida na UE, pelo que um representante do art. 27.º não é exigido a responsáveis não-UE; estamos diretamente sujeitos ao RGPD.
Qual o tempo de notificação de violação?
Escalada interna em 1 hora; avaliação de risco em 24; notificação à autoridade e responsáveis afetados em 72 horas a contar do conhecimento.
Formam todos os colaboradores?
Sim — formação anual obrigatória com acompanhamento. Engenharia recebe ainda formação em secure coding.
Onde vejo o vosso RoPA?
O RoPA é interno mas publicamos um sumário na página trust; extratos completos a pedido sob NDA.
Tratam dados de categorias especiais?
Raramente. Quando inevitável (ex. preferências alimentares num evento), obtemos consentimento explícito e aplicamos controlos de acesso rigorosos.