Política de privacidade da Grenke

A política de privacidade que se segue apresenta uma panorâmica da forma como os dados do utilizador são recolhidos e tratados.

Com as seguintes informações, gostaríamos de lhe fornecer uma visão geral de como processamos os seus dados pessoais, bem como os seus direitos ao abrigo dos regulamentos de proteção de dados pessoais (o Regulamento Geral de Proteção de Dados (UE) 2016/679 (GDPR) e a Lei Orgânica 3/2018 de 5 de dezembro sobre a Proteção de Dados Pessoais e Garantia dos Direitos Digitais (LOPDGDD). Os dados específicos que são tratados em pormenor e a forma como serão utilizados dependem dos serviços solicitados ou acordados.

1. quem é o responsável pelo tratamento dos dados e quem posso contactar?

Os dados de contacto são os seguintes:

GRENKE RENT, S.L.
Passeig de Gràcia, 28
Piso 1, porta 2
08007 Barcelona, Espanha
Telefone: +34 93 481 76 10
Correio eletrónico: dataprotectionGA@grenke.es

GRENKE RENT, S.L.
Playa de las Americas, 2
28230 Las Rozas (Madrid), Espanha
Telefone: +34 91 63 05 672
Correio eletrónico: dataprotectionGR@grenke.es

Pode contactar o nosso delegado operacional ou o nosso delegado para a proteção de dados em

GRENKE RENT, S.L.
Delegado DPD
Piso 1, porta 2
Passeig de Gràcia, 28
08007 Barcelona, Espanha
Correio eletrónico: dataprotectionGA@grenke.es

GRENKE RENT, S.L.
Delegado DPD
Playa de las Americas, 2
28230 Las Rozas (Madrid), Espanha
Correio eletrónico: dataprotectionGR@grenke.es

2. que fontes e dados utilizamos?

Tratamos os dados pessoais que recebemos dos nossos clientes e parceiros no âmbito da nossa relação comercial. Além disso, tratamos (na medida do necessário para a prestação dos nossos serviços) dados pessoais que podemos recolher de fontes acessíveis ao público (por exemplo, listas de devedores, registos prediais, registos comerciais e associativos, imprensa) ou que tenham sido obtidos junto dos nossos parceiros de distribuição ou de terceiros (por exemplo, uma agência de crédito). Por fim, processamos os dados dos nossos parceiros comerciais, dos seus representantes, dos participantes na Assembleia Geral e dos analistas com base nas nossas obrigações legais.

Os dados pessoais relevantes incluem:

• Dados de identificação (por exemplo, nome, número do bilhete de identidade, data/local de nascimento e nacionalidade)
• Dados de contacto (por exemplo, telefone, endereço postal, endereço eletrónico)
• Dados de verificação (por exemplo, dados de identificação)
• Dados de autenticação (por exemplo, assinatura de amostra)
• Dados da encomenda (por exemplo, ordem de pagamento)
• Dados sobre o cumprimento das nossas obrigações contratuais (por exemplo, dados de vendas em transacções de pagamento)
• Informações sobre a sua situação financeira (por exemplo, dados de solvência, dados de notação/classificação, origem dos activos)
• Dados de publicidade e vendas (incluindo taxas de publicidade), dados de documentação (por exemplo, actas de reuniões de consulta)
• Dados relacionados com a posição dos accionistas, tais como o número e o tipo de acções, o tipo de propriedade das acções ou informações sobre o banco que detém as acções.
• Dados relativos à Assembleia Geral de Accionistas da GRENKE ALQUILER, S.L. e GRENKE RENT, S.L., tais como o número do boletim de admissão, procurações, instruções, etc.

e outros dados comparáveis às categorias acima referidas.

3. porque é que processamos os seus dados (finalidade do processamento) e com que base legal?

Tratamos os dados pessoais em conformidade com as disposições do RGPD e da LOPDGDD:

a. Para o cumprimento de obrigações contratuais (artigo 6.º, n.º 1, alínea b), do RGPD)

Os dados são processados para efeitos de celebração de contratos de leasing com os nossos clientes ou para acções pré-contratuais, que são realizadas a pedido. As finalidades do processamento de dados são essencialmente adaptadas ao produto específico (por exemplo, leasing) e podem incluir, entre outras coisas, análise de necessidades, consultoria e processamento de transacções.

b. Como parte do equilíbrio de interesses (artigo 6.º, n.º 1, alínea f), do RGPD)

Na medida do necessário, tratamos os seus dados para além da execução efectiva do contrato para proteger os nossos interesses legítimos ou os de terceiros, em particular:

• Consulta e intercâmbio de dados com empresas de gestão de riscos e de prevenção da fraude (por exemplo, AXESOR ou Confirma Sistemas) para determinar os riscos de crédito e de incumprimento ou de fraude.
• Revisão e otimização dos procedimentos de análise das necessidades para o contacto direto com o cliente.
• Otimização e conceção em função das necessidades do sítio Web.
• Publicidade ou estudos de mercado e de opinião, desde que o utilizador não se tenha oposto à utilização dos seus dados.
• Apresentação de acções judiciais e defesa em litígios.
• Garantir a segurança e o funcionamento informático da nossa empresa.
• Prevenção e investigação de infracções penais.
• Videovigilância para a proteção do direito de habitação e para a recolha de provas em caso de furto ou fraude (ver também o artigo 22.º da LOPDGDD).
• Medidas de segurança dos edifícios e das instalações (por exemplo, controlo de acesso).
• Medidas de proteção dos direitos no domicílio.
• Medidas de gestão empresarial e de desenvolvimento de serviços e produtos.
• Manter uma relação com a pessoa colectiva à qual a pessoa em causa presta serviços. O mesmo se aplica aos profissionais comerciais ou liberais com o objetivo de estabelecer uma relação profissional e não como pessoas singulares.

c. Com base no seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD)

Logo que nos tenha dado o seu consentimento para o tratamento dos seus dados pessoais para fins específicos (por exemplo, a divulgação de dados dentro do Grupo ou a análise de dados de transacções de pagamento para fins de marketing), a legalidade deste tratamento é assegurada com base no seu consentimento. O consentimento dado pode ser revogado em qualquer altura. Isto também se aplica à revogação de declarações de consentimento que nos foram emitidas antes da entrada em vigor do RGPD, ou seja, antes de 25 de maio de 2018. A revogação do consentimento não afecta a legalidade dos dados processados até à revogação.

d. De acordo com os requisitos legais (Artigo 6 (1) (c) do RGPD), interesses legítimos (Artigo 6 (1) (f) do RGPD) ou no interesse público (Artigo 6 (1) (e) do RGPD)

Além disso, estamos sujeitos a várias obrigações legais, ou seja, requisitos legais (por exemplo, a Lei de Prevenção do Branqueamento de Capitais e a legislação fiscal). As finalidades do tratamento incluem, entre outras, a verificação da solvabilidade, a verificação da identidade e da idade, a prevenção da fraude e do branqueamento de capitais, o cumprimento das obrigações de auditoria fiscal e de comunicação, a avaliação e gestão de riscos e a garantia de qualidade na otimização dos processos empresariais internos.

4. quem recebe os meus dados?

Na nossa organização, as entidades que têm acesso aos seus dados são as que deles necessitam para cumprir as nossas obrigações contratuais e legais. Os nossos prestadores de serviços e agentes indiretos também podem receber dados para estes fins. Trata-se de empresas nas categorias de serviços financeiros, serviços de TI, logística, serviços de impressão, telecomunicações, agências de cobrança de dívidas, aconselhamento e consultoria, bem como vendas e marketing.

No que diz respeito à divulgação de dados a destinatários fora da nossa empresa, só podemos divulgar informações sobre o utilizador se formos obrigados a fazê-lo por lei ou se o utilizador nos tiver dado o seu consentimento para o fazer. Nestas condições, os destinatários dos dados pessoais podem ser, por exemplo:

• Autoridades e instituições públicas na presença de uma obrigação legal ou regulamentar.
• Outras instituições de crédito e serviços financeiros ou
• instituições comparáveis para as quais transferimos dados pessoais no âmbito da nossa relação comercial consigo (de acordo com o contrato, por exemplo, bancos correspondentes, agências de crédito).
• Outras empresas do grupo para fins administrativos internos, incluindo o tratamento de dados pessoais de clientes ou fornecedores. Consulte aqui as empresas do Grupo Grenke.
• Para a gestão do risco decorrente de obrigações legais ou regulamentares.

Outros destinatários dos dados podem ser aqueles a quem o utilizador nos deu o seu consentimento para enviar os seus dados.

5. os dados são transmitidos a um país terceiro ou a uma organização internacional?

A transferência de dados para organismos em países fora da União Europeia (os chamados países terceiros) é efectuada na medida em que

• tal é necessário para executar os seus pedidos (por exemplo, ordens de pagamento),
• for exigido por lei (por exemplo, para cumprir obrigações de declaração fiscal), ou
• se o utilizador nos tiver dado o seu consentimento.

6. como são tratados os meus dados no sítio Web?

Salvo indicação em contrário, processamos os seus dados no nosso sítio Web, quer para processar o seu pedido (artigo 6.º, n.º 1, alínea b), do RGPD), quer com base nos nossos interesses legítimos (artigo 6.º, n.º 1, alínea f), do RGPD), da seguinte forma:

a. Dados de utilização

Cada vez que acede a uma página e extrai um ficheiro, este processo guarda automaticamente os dados gerais num ficheiro de registo. O armazenamento está exclusivamente relacionado com o sistema e destina-se exclusivamente a fins estatísticos ou à comunicação de infracções penais em circunstâncias excepcionais. Os dados são armazenados em registos de acesso httpd nos centros de dados do nosso fornecedor de serviços Bloomreach e podem ser acedidos em caso de interesse legítimo.

Não são transferidos dados pessoais para terceiros nem é efectuada qualquer outra avaliação, a menos que exista uma obrigação legal nesse sentido. Os dados serão automaticamente apagados após um período de retenção de 4 semanas.

Em pormenor, é armazenado o seguinte registo de dados para cada acesso:

• Dispositivo utilizado
• Nome do ficheiro acedido
• Data e hora de acesso
• Fuso horário
• Volume de dados transferidos
• Relatório sobre se o acesso foi bem sucedido
• Descrição do tipo de navegador Web utilizado
• Sistema operativo utilizado
• Sítio visitado anteriormente
• Fornecedor
• Endereço IP do utilizador

Não guardamos o histórico do seu browser.

A base legal para o processamento de dados é o Artigo 6 (1) (f) do GDPR. O nosso interesse legítimo deriva das finalidades acima mencionadas, bem como da necessidade técnica de processar os dados recolhidos para lhe apresentar o nosso sítio Web.

b. Formulários de contacto ou outros pedidos de informação

Para lhe podermos dar o melhor aconselhamento possível no âmbito de um pedido de informação através dos nossos formulários de contacto, a empresa do grupo mais adequada para responder ao seu pedido será identificada depois de lhe ser perguntado o seu interesse específico no topo da página. Se nos contactar (por exemplo, através dos formulários de contacto), a empresa designada guardará os seus dados para processar o seu pedido (artigo 6.º, n.º 1, alínea b), do RGPD) ou para o caso de ser necessária mais correspondência. Se forem indicadas várias empresas, estas tratarão os seus dados pessoais como co-responsáveis, em conformidade com o artigo 26º do RGPD. Pode obter mais informações sobre a corresponsabilidade enviando uma mensagem de correio eletrónico para dataprotectionGA@grenke.es o dataprotectionGR@grenke.es

Se fornecer informações específicas sobre as suas necessidades ou sobre a sua pessoa no contexto de outros pedidos de informação (por exemplo, durante o nosso aluguer de teste), armazenaremos os seus dados para efeitos de processamento do seu pedido (artigo 6.º, n.º 1, alínea b), do RGPD) e em caso de correspondência posterior.

Se concordar expressamente em ser contactado por e-mail, telefone ou correio (de acordo com o Art. 6 (1 (a) GDPR) no âmbito do formulário de contacto ou outras questões, concede à GRENKE ALQUILER, S.L. e GRENKE RENT, S.L.A possibilidade de o informar no futuro por telefone, correio eletrónico ou correio postal sobre os produtos e serviços actuais da categoria selecionada. Também podemos conservar os seus dados para lhe enviarmos a nossa newsletter. Além disso, conservamos o seu endereço de correio eletrónico e a sua data de registo para podermos comprovar a sua subscrição da newsletter em caso de dúvida. A base legal para este tratamento é o artigo 6.º, n.º 1, alínea c) do RGPD, na medida em que somos obrigados a criar provas dos registos. Pode opor-se em qualquer altura à utilização dos seus dados para fins publicitários ou anular a subscrição da newsletter em qualquer altura, clicando na ligação de anulação da subscrição no rodapé da newsletter.

Se anular a subscrição da nossa newsletter, os seus dados serão eliminados após o processamento do seu pedido. Estão excluídos os dados para os quais existem obrigações de retenção legais ou prescritas de outra forma.

No âmbito dos nossos formulários de contacto, trabalhamos com o Eloqua, um serviço do fornecedor ORACLE Nederland B.V., hertogswetering 163, 3543 AS Utrecht, P.O. Box 40387, 3504 AD Utrecht, Países Baixos. Para mais informações sobre a utilização do Elo-qua, consultar as notas adicionais na secção h.

c. Registo

Os dados fornecidos durante o registo só serão utilizados por nós para permitir a utilização dos nossos serviços (artigo 6.º, n.º 1, alínea b), do RGPD).

Recolhemos os seguintes dados para o processo de registo:

• Endereço eletrónico
• Nome do utilizador
• Palavra-passe

d. Registo de eventos

Os dados fornecidos durante a inscrição no evento só serão utilizados por nós para facilitar a sua participação com base no seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). Por vezes, quando é necessário fornecer-lhe informações sobre o evento (por exemplo, sobre problemas técnicos, cancelamentos, documentos de apoio), podemos utilizar os seus dados para lhe enviar uma mensagem informativa através dos meios de contacto que nos forneceu (por exemplo, correio eletrónico, telefone) com base no nosso interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD).

Se o evento for virtual, podemos utilizar plataformas Internet de terceiros (por exemplo, o Skype), Zoom, por conseguinte, recomendamos que leia a política de privacidade da plataforma para se informar sobre a proteção dos seus dados.

Se o utilizador concordar expressamente em ser contactado por e-mail, telefone ou correio (de acordo com o artigo 6.º, n.º 1, alínea a), do RGPD) no âmbito do formulário de inscrição no evento, concede à GRENKE ALQUILER, S.L. e GRENKE RENT, S.L.A possibilidade de o informar futuramente por telefone, e-mail ou correio sobre os produtos e serviços actuais. Também podemos conservar os seus dados para lhe enviarmos a nossa newsletter. Além disso, conservamos o seu endereço IP e a sua data de registo para podermos comprovar a sua subscrição da newsletter em caso de dúvida. Pode opor-se em qualquer altura à utilização dos seus dados para fins publicitários ou anular a subscrição da newsletter em qualquer altura, clicando na ligação de anulação da subscrição no rodapé da newsletter.

Se o utilizador não der o seu consentimento para fins de marketing, os seus dados serão apagados após o evento. Estão excluídos os dados relativamente aos quais existem obrigações legais ou outras obrigações de retenção.

No âmbito dos nossos formulários de contacto, trabalhamos com o Eloqua, um serviço do fornecedor ORACLE Nederland B.V., hertogswetering 163, 3543 AS Utrecht, P.O. Box 40387, 3504 AD Utrecht, Países Baixos. Para mais informações sobre a utilização do Elo-qua, consultar as notas adicionais na secção h.

e. Boletim informativo

Temos o prazer de o informar, com base no seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD), sobre as últimas notícias através da nossa newsletter.

Para receber a newsletter, tem de introduzir o seu nome e endereço de correio eletrónico. Pode também introduzir e enviar informações adicionais opcionais. Depois de ter introduzido o seu endereço de correio eletrónico, receberá uma mensagem eletrónica da nossa parte no endereço de correio eletrónico que especificou, na qual terá de clicar numa ligação de confirmação para verificar o endereço de correio eletrónico que forneceu.

Os seus dados serão guardados apenas para efeitos de envio da nossa newsletter. Além disso, guardamos o seu endereço de correio eletrónico e a sua data de registo para podermos comprovar a sua subscrição da newsletter em caso de dúvida. A base legal para este tratamento é o artigo 6.º, n.º 1, alínea c) do RGPD, na medida em que somos obrigados a criar provas dos registos. Além disso, para medir o sucesso da nossa newsletter, recolhemos dados sobre se a newsletter é aberta, quando é aberta e quais as hiperligações clicadas.

Para o envio da nossa newsletter, trabalhamos com o serviço Eloqua do fornecedor OR-ACLE Nederland B.V., hertogswetering 163, 3543 AS Utrecht, P.O. Box 40387, 3504 AD Utrecht, Países Baixos. As newsletters enviadas com a ajuda do Eloqua utilizam tecnologias de rastreio. Utilizamos estes dados principalmente para saber quais os tópicos que lhe interessam, verificando se as nossas mensagens de correio eletrónico são abertas e quais as ligações em que clica. Em seguida, utilizamos estas informações para melhorar os e-mails que lhe enviamos e os serviços que oferecemos, bem como para os associar a informações de rastreio ou de perfil existentes. Não poderemos rastrear os seus e-mails se tiver desativado a apresentação de imagens no seu programa de e-mail por defeito. No entanto, neste caso, a newsletter não será apresentada na íntegra e poderá não ser possível utilizar todas as funções. Se apresentar as imagens manualmente, será efectuado o rastreio acima mencionado. Para mais informações sobre a utilização do Eloqua, consulte as notas adicionais na secção g.

Pode anular a subscrição da newsletter em qualquer altura, clicando no botão de anulação da subscrição na parte inferior da newsletter.

f. Utilização de cookies

(aa) Informações de carácter geral

O objetivo desta secção é ajudá-lo a compreender a forma como utilizamos os cookies (ou tecnologias semelhantes) no sítio Web, a finalidade destes cookies e as opções de que dispõe enquanto utilizador para os gerir. Os cookies são pequenos ficheiros de texto que são armazenados no seu dispositivo. Alguns dos cookies que utilizamos são eliminados depois de terminar a sessão do seu browser, ou seja, depois de fechar o browser (conhecidos como cookies de sessão). Outros cookies permanecem no seu dispositivo e permitem-nos a nós ou às nossas filiais reconhecer o seu browser na sua próxima visita (conhecidos como cookies persistentes).

Os cookies não podem aceder a outros ficheiros no seu computador nem identificar o seu endereço de correio eletrónico.

bb) Utilização de cookies

Tal como a maioria dos sítios Web que visita, o nosso sítio Web também utiliza cookies para lhe permitir navegar no sítio Web e para diferenciar a experiência do utilizador, tanto na sua primeira visita ao sítio Web como nas visitas subsequentes. Isto permite-lhe mudar rápida e facilmente de um sítio para outro, guardar as suas definições e utilizar ferramentas de terceiros (como vídeos do YouTube) no sítio Web.

Os cookies são colocados pelo nosso sítio Web (cookies próprios) ou por outros sítios Web cujo conteúdo aparece no nosso sítio Web (cookies de terceiros). Estes fornecedores terceiros (como o Facebook) definirão cookies se o utilizador se ligar às suas páginas e visitar o nosso sítio Web. Não controlamos as definições de cookies destes sítios Web. Visite os sítios Web de terceiros para obter mais informações sobre a sua utilização de cookies.

cc) Legitimidade da retenção de cookies

A base para o tratamento dos dados do utilizador através do armazenamento de cookies é geralmente o consentimento do utilizador (artigo 6.º, n.º 1, alínea a), do RGPD). Este tratamento inclui cookies estatísticos para a otimização e conceção do nosso sítio Web com base nas necessidades; e cookies conservados para fins de marketing. Por conseguinte, estes cookies só são definidos se o utilizador concordar com a sua retenção, consentindo com a notificação de cookies no sítio Web.

No entanto, e de acordo com a legislação espanhola, o consentimento do utilizador não é necessário para o armazenamento de cookies técnicos e de personalização, desde que:

1. Permitir apenas a comunicação entre o computador do utilizador e a rede.
2. Prestar estritamente um serviço expressamente solicitado pelo utilizador.

Nestes casos, os cookies essenciais e funcionais são armazenados com base nos nossos interesses legítimos (artigo 6.º, n.º 1, alínea f) do RGPD) para a otimização e conceção do nosso sítio Web com base nas necessidades.