Política de Privacidade

1. Âmbito e Finalidade desta Política de Privacidade

O Município de Arouca, entidade responsável pela disponibilização do site e da aplicação móvel de suporte ao Bairro Comercial Digital – Arouca Digital, define e implementa um conjunto de práticas que visam assegurar a proteção adequada dos dados pessoais de todos os indivíduos que interagem com estas plataformas.

Tendo como compromisso a transparência e o cumprimento das obrigações legais aplicáveis, o Município elaborou a presente Política de Privacidade com o objetivo de divulgar e comunicar as regras que regem o tratamento de dados pessoais no contexto da utilização das plataformas digitais associadas ao projeto Arouca Digital. Esta política, embora respeite os termos da Política de Privacidade Institucional do Município, restringe-se às operações de tratamento de dados decorrentes da interação com o site e a aplicação móvel.

2. Com base em que enquadramento Legal esta Política foi definida?

A presente Política de Privacidade é elaborada em conformidade com:

• O Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016 (RGPD);
• A Lei n.º 58/2019, de 8 de agosto;
• A Lei n.º 41/2004, de 18 de agosto, com as alterações subsequentes;
• As orientações da Comissão Nacional de Proteção de Dados (CNPD).

O tratamento de dados realiza-se em respeito pelos princípios da legalidade, lealdade, transparência, limitação de finalidades, minimização, exatidão, conservação, integridade, confidencialidade e responsabilidade.

3. Quem é o Responsável pelo Tratamento?

O responsável pelo tratamento dos dados recolhidos no âmbito da plataforma Arouca Digital é o Município de Arouca, com sede na Praça do Município, 4540-001 Arouca, NIPC 506637294.

Contudo, sempre que ocorre a conclusão de um processo de compra através da plataforma, os comerciantes aderentes à Arouca Digital terão acesso aos dados pessoais necessários para a concretização da transação (ex.: nome, contacto, morada de entrega, dados da encomenda). Nesses casos, os comerciantes atuam como responsáveis autónomos pelo tratamento de dados, comprometendo-se a tratar os dados dos utilizadores de acordo com o RGPD.

Cada utilizador deve consultar a identidade jurídica de cada comerciante, bem como os termos específicos de comercialização, políticas de privacidade próprias e os contactos disponibilizados pelos comerciantes para exercício de direitos, sendo da sua responsabilidade informarem-se sobre tais condições ao interagirem com cada operador económico.

4. O que são dados pessoais e que categorias de dados tratamos no Arouca Digital?

De acordo com o RGPD, dados pessoais são quaisquer informações relativas a uma pessoa singular identificada ou identificável. No âmbito do uso da plataforma Arouca Digital, são tratados os seguintes dados, incluindo consumidores e comerciantes, quando aplicável:

• Dados de Identificação e Contacto: Nome, NIF, documento de identificação, data de nascimento, contacto telefónico, email, morada, credenciais de login, dados de pagamento.
• Dados Relativos à Interação com a Plataforma: Histórico de compras, serviços reservados, páginas visitadas, pesquisas efetuadas.
• Perfil do Utilizador: Preferências, interesses, interações e comportamento de navegação.
• Dados de Localização: Informação relativa à localização aproximada ou precisa do utilizador, recolhida apenas mediante o seu consentimento explícito. Estes dados são utilizados exclusivamente para funcionalidades da aplicação que dependem da geolocalização, como a apresentação de mapas ou conteúdos relevantes para a área geográfica do utilizador. Os dados de localização não são partilhados com terceiros e não são utilizados para efeitos de marketing ou criação de perfis.

Para além das categorias acima descritas, o Arouca Digital poderá tratar outros dados pessoais, desde que tal tratamento:

• Seja necessário para o cumprimento de obrigações legais ou regulamentares;
• Resulte da execução de um contrato com o titular dos dados;
• Seja efetuado com base no consentimento explícito do titular, nomeadamente para efeitos de marketing, notificações ou personalização de conteúdos;
• Se fundamente num interesse legítimo, devidamente ponderado, do Município ou dos operadores económicos envolvidos, designadamente para fins de prevenção de fraude, segurança da informação, melhoria contínua da experiência de utilizador ou análise estatística agregada.

Sempre que for necessário recolher e tratar categorias adicionais de dados, os titulares serão informados de forma clara e transparente, sendo-lhes assegurado o exercício dos respetivos direitos.

5. Em que situações tratamos os seus dados pessoais?

a) Utilizadores

• Criam conta na plataforma;
• Realizam compras, reservas ou interações;
• Prestam consentimento para comunicações;
• Utilizam funcionalidades ou solicitam apoio.

b) Comerciantes

• Solicitam adesão à plataforma;
• Formalizam contratos com o Município;
• Gerem produtos, vendas e encomendas;
• Participam em comunicações ou campanhas.

O tratamento pode ser feito por meios digitais, escritos ou presenciais

6. Para que finalidades tratamos os seus dados pessoais?

O Arouca Digital trata os seus dados exclusivamente para as finalidades agora transmitidas e adequadas ao funcionamento da plataforma, nomeadamente:

a) Utilizadores

• Gestão da conta de utilizador;
• Processamento de transações e entrega;
• Comunicação institucional e marketing (com consentimento);
• Cumprimento de obrigações legais (ex. fiscais).

b) Comerciantes

• Registo e validação como aderente;
• Gestão contratual, fiscal e promocional;
• Apoio técnico e acompanhamento de vendas;
• Divulgação institucional (com consentimento).

O tratamento respeita o princípio da minimização, sendo recolhidos apenas os dados necessários a cada finalidade.

7. Com que fundamento tratamos os seus dados pessoais?

Os fundamentos legais incluem:

a) Utilizadores

• Consentimento: ex. marketing, notificações.
• Execução de contrato: ex. encomendas e reservas.
• Obrigação legal: ex. contabilidade e segurança.
• Interesse legítimo: ex. melhoria da plataforma.

b) Comerciantes

• Execução de contrato com o Município;
• Cumprimento de deveres legais e regulamentares;
• Interesse legítimo na promoção do comércio local;
• Consentimento, quando aplicável (ex. publicações).

Todos os tratamentos são realizados com salvaguardas de segurança e confidencialidade.

8. Durante quanto tempo conservamos os seus dados pessoais?

Conservamos os seus dados apenas durante o tempo necessário para as finalidades para que foram recolhidos, e adicionalmente sempre que necessário para cumprir com obrigações legais a que o Municipio esteja sujeito.

9. A quem transmitimos os seus dados pessoais?

Os seus dados pessoais poderão ser transmitidos a terceiros, sempre com fundamento legal e para finalidades legítimas e específicas, nomeadamente:

• Prestadores de serviços que atuam em nome ou por conta do Bairro Digital, como empresas de transporte, serviços de pagamento ou fornecedores tecnológicos, exclusivamente na medida do necessário para assegurar a prestação dos serviços contratados;
• Entidades públicas ou autoridades administrativas, como a Autoridade Tributária, nos casos em que a lei imponha a comunicação ou disponibilização dos dados;
• Comerciantes integrados na plataforma do Bairro Digital, nos casos em que o utilizador efetue uma compra ou solicitação direta de produtos ou serviços disponibilizados por esses comerciantes. Nesses casos, os dados pessoais estritamente necessários para a gestão da encomenda, faturação, entrega ou serviço solicitado serão transmitidos ao comerciante responsável, que atuará como responsável pelo tratamento independente no que respeita aos dados que receber. Recomendamos que o utilizador consulte a política de privacidade de cada comerciante para mais informações sobre o tratamento dos dados por parte destes.

10. Quais os seus direitos em matéria de proteção de dados e como exercê-los?

Pode exercer, a qualquer momento:

• Direito de acesso;
• Direito de retificação;
• Direito ao apagamento;
• Direito à limitação;
• Direito de oposição;
• Direito à portabilidade;
• Direito a não ser sujeito a decisões automatizadas.

Para tal, contacte:

• Encarregado de Proteção de Dados – Município de Arouca
  Email: epd@cm-arouca.pt
  Morada: Praça do Município, 4540-001 Arouca

11. Como protegemos os seus dados pessoais?

• Acesso restrito;
• Canais seguros e encriptados;
• Controlo de acessos e monitorização;
• Auditorias regulares;
• Backup e redundância de sistemas;
• Política de melhoria contínua.

12. Atualizações a esta Política de Privacidade

Esta Política poderá ser revista periodicamente. Quaisquer alterações relevantes serão comunicadas através do site e da aplicação Arouca Digital.