Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho de 27 de abril de 2016 relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (Regulamento Geral sobre a Proteção de Dados).
Este documento descreve a forma como a FROM ADVISORY, UNIPESSOAL LDA (“From:”) utiliza e partilha dados pessoais, no âmbito da comercialização imobiliária.
1. Quem é a From?
A From: é a nova plataforma B2C da Arrow Global Portugal, que potencia a comercialização e ativação dos seus projetos imobiliários. Atua como parceiro estratégico das diferentes entidades do Grupo, assegurando uma abordagem integrada ao longo de toda a cadeia de valor.
2. Que utilização fazemos dos seus dados pessoais?
Utilizamos os seus dados pessoais para oferecer os nossos serviços imobiliários, incluindo a avaliação de imóveis, publicidade e gestão de transações de compra e venda.
Utilização conforme exigido ou permitido por lei
Sempre que exigido por lei, os seus dados pessoais serão utilizados para outras finalidades, designadamente, quando a From: for obrigada a facultá-los a pedido das autoridades oficiais.
3. Quais os nossos fundamentos legais para o tratamento de dados pessoais?
Utilizamos os seguintes fundamentos legais para o tratamento de dados pessoais:
- Interesse legítimo;
- Cumprimento de uma obrigação legal;
- Cumprimento de um contrato.
O nosso principal fundamento para o tratamento de dados é o interesse legítimo do nosso negócio.
O Regulamento Geral Sobre a Proteção de Dados (“RGPD”) permite a utilização de dados pessoais, sempre que o legítimo interesse das organizações não seja ultrapassado por interesses, direitos e liberdades fundamentais do titular dos dados (cliente). A lei designa este requisito para o tratamento de dados pessoais por “interesse legítimo”. Abaixo descrevemos as ações que desenvolvemos em relação aos seus dados, os fundamentos legais subjacentes ao tratamento, bem como explicamos qual o nosso interesse legítimo, quando este constitui o motivo para o tratamento.
Gestão de serviços imobiliários
- Interesse legítimo
- Cumprimento de uma obrigação legalTemos a obrigação de gerir apropriadamente a sua Conta, de acordo com o contrato subjacente e/ou com o definido na legislação e regulação emanada das autoridades supervisoras aplicáveis.
Cumprimento e apoio ao cumprimento de obrigações legais e regulamentares
- Interesse legítimo
- Cumprimento de uma obrigação legal
- Cumprimento de um contratoTemos de cumprir diversas obrigações legais e regulamentares e apoiar outras entidades no cumprimento das suas obrigações legais e regulamentares.
Formação e Qualidade
- Interesse legítimo
- Cumprimento de uma obrigação legalPara assegurar a boa qualidade dos serviços prestados, os dados do cliente são utilizados para efeitos de formação da nossa equipa e de revisão da qualidade dos nossos serviços e resultados, bem como da dos nossos parceiros.
Serviço a clientes e pesquisa de mercado
- Interesse legítimo
- Cumprimento de uma obrigação legalDe forma a garantir a qualidade dos serviços prestados, utilizamos os dados dos clientes para fins de comunicação; e, se necessário, para fins de pesquisa de mercado.
A utilização dos dados pessoais está sujeita a um extensivo quadro de medidas de salvaguarda, que ajuda a assegurar a proteção dos direitos dos clientes. Isto inclui a informação dada aos clientes, relativa à forma como os seus dados pessoais serão utilizados e ao modo como podem exercer os seus direitos para obter os seus dados pessoais, corrigi-los ou limitá-los, opor-se ao tratamento ou reclamar, caso estejam insatisfeitos. Estas salvaguardas ajudam a manter um equilíbrio justo e apropriado, para que as nossas atividades não se sobreponham aos interesses, direitos e liberdades fundamentais do titular dos dados.
4. Que tipo de dados pessoais utilizamos e onde os obtemos?
Recebemos e utilizamos informações que os próprios titulares nos fornecem, resultando em dados pessoais variados sobre cada cliente. Toda a informação que conservamos enquadra-se nas seguintes categorias.
Identificadores chave do cliente
Mantemos dados pessoais, que podem ser utilizados para identificar o cliente; isso inclui:
- Nome, nome próprio e apelido.
- Números de identificação nacionais.
- Data de nascimento e idade.
- Morada, incluindo a atual e anterior, caso tenha sido alterada. Adicionalmente conservaremos a morada, assinalada como imprecisa, a fim de prevenir a sua posterior utilização.
- Contactos, incluindo telefone e email, atual e anterior. Adicionalmente, manteremos os contactos assinalados como imprecisos, a fim de prevenir a sua posterior utilização.
Estes dados pessoais estão incluídos em todas as fontes de dados.
- Por exemplo, nomes, moradas e datas de nascimento, estão associados aos dados da Conta, para que possa ser feita a correspondência e associados a todos os outros dados que a From: detenha sobre essa pessoa.
- Dados facultados diretamente pelos clientes nas interações diárias com a From: ou com os nossos Subcontratantes.
- Os dados referentes ao código postal são também obtidos de fontes, tais como, os CTT.
- Também acedemos a bases de dados públicas sobre pessoas e empresas, incluindo serviços de Insolvência, Conservatórias de Registo, relatórios da Central de Responsabilidades de Crédito, diretórios comerciais e de negócio.
Circunstâncias do Cliente
Podemos conservar dados pessoais relativos a circunstâncias pessoais do indivíduo, incluindo saúde física e mental, situação financeira (incluindo dificuldades) e dificuldades de comunicação.
O objetivo desta informação é garantir que todas as circunstâncias são tidas em consideração na prestação dos serviços imobiliários.
Esta informação será obtida através:
- De si, o cliente, diretamente, no decurso de uma interação com a From;
- De um terceiro, devidamente mandatado para o representar;
- De si, o cliente, diretamente, no decurso de uma interação com um subcontratante.
Não obtemos ativamente através de fontes externas, dados relativos às circunstâncias dos clientes.
Obteremos o consentimento do cliente antes de gravar informação relativa a circunstâncias pessoais, tais como saúde, ou dificuldades de comunicação.
Dados Financeiros
Podemos receber informação, que inclui dados financeiros, que os clientes detêm em entidades bancárias. Isto inclui, dados de contas bancárias, cartões de crédito, hipotecas e outros acordos que envolvam contratos de crédito.
- De si, o cliente, diretamente, no decurso de uma interação com a From;
- De um terceiro, devidamente mandatado para o representar;
- De si, o cliente, diretamente, no decurso de uma interação com um subcontratante.
Dados de interesse público
Recebemos dados de fontes comerciais, o que inclui listas de pessoas politicamente expostas (PEPs) e dados referentes a sanções, a fim de assegurar o cumprimento das exigências regulatórias.
Recebemos estes dados de fontes comerciais confiáveis, conforme acordado, periodicamente.
Outros dados derivados
Produzimos outros dados para gerir eficientemente as nossas bases de dados e assegurar que os dados relevantes sobre uma pessoa estão no ficheiro de correto.
Relações entre moradas: Quando detetamos uma aparente mudança de morada de uma pessoa, poderá ser criada uma ligação entre a antiga e a nova morada.
A From: gera estes dados a partir das fontes de dados disponíveis.
5. Com Quem Partilhamos Dados?
Esta secção descreve os tipos de destinatários com os quais compartilhamos dados e o nosso processo para assegurar que são entidades apropriadas.
Em certos casos, algumas entidades têm a legitimidade de nos obrigar, por lei, a divulgar certos dados para determinados fins.
Entidades do Grupo Arrow Global Portugal e/ ou relacionadas:
Os dados recolhidos podem ser transmitidos às empresas do grupo e/ ou relacionados com a Arrow Global Portugal a que a From pertence e opera numa atividade económica conjunta e poderá atuar tanto na qualidade de responsável pelo tratamento de dados como na qualidade de subcontratante quanto à respetiva recolha de dados e com as quais mantenha contratos de prestação de serviços e/ ou parcerias comerciais e partilhem deveres de comunicação internos e para os diversos institutos regulatórios.
Autoridades de Supervisão
Partilhamos informação com autoridades de supervisão, como parte das nossas obrigações.
Subcontratantes
Podemos confiar a gestão do serviço imobiliário a um dos nossos Subcontratantes, que atuará como nosso parceiro. Recorremos a parceiros líderes de mercado e confiamos nos seus conhecimentos na área, para, em nosso nome, gerir a sua Conta. Comunicar-lhe-emos quando e se esta externalização ocorrer.
Muitas destas empresas operam simplesmente como nossos parceiros e não detêm o controlo sobre os seus dados.
Subcontratantes de Tecnologias de Informação
Poderemos utilizar outras entidades para executar tarefas em nome próprio (por exemplo, prestadores de serviços de IT e prestadores de serviços de call center), para nos auxiliar na gestão do negócio. Estes Subcontratantes atuarão sempre como nossos parceiros e serão instruídos por nós para o contactar.
Processadores de Pagamentos
Se escolheu fazer os pagamentos por débito direto ou cartão de crédito, a From: fornecerá a informação pertinente às empresas processadoras, a fim de viabilizar a transação.
Clientes
Os clientes têm o direito de obter cópias dos seus dados pessoais, conservados pela From:. Saiba como fazê-lo abaixo, na secção 10.
Entidades legais e regulatórias
No cumprimento de uma obrigação legal ou regulatória ou no sentido de proteger os nossos direitos ou os direitos de terceiro, poderemos partilhar dados com qualquer órgão de aplicação legal, regulador, tribunal, autoridade governamental ou outro,
6. Onde estão armazenados e para onde são enviados os dados pessoais?
Os dados pessoais dos nossos clientes são tratados dentro do Espaço Económico Europeu (EEE), onde são protegidos pela legislação europeia, mais precisamente o Regulamento Geral sobre a Proteção de Dados (RGPD). A nossa Empresa apenas partilha dados pessoais com entidades terceiras, desde que legalmente autorizada para o efeito. Quando o fazemos, estabelecemos disposições contratuais e mecanismos de segurança adequados para protegermos os dados e cumprirmos as normas de proteção de dados, de confidencialidade e de segurança.
A From: é uma empresa subsidiária da Arrow Global Group (“AGG” e/ou “Arrow”), com sede no Reino Unido. Após o Brexit a Comissão Europeia emitiu uma decisão de adequação, que data de 28 de Junho de 2021, porquanto não são necessárias salvaguardas adicionais se os seus dados forem transferidos para o Reino Unido, assegurando, assim, a proteção e salvaguarda dos mesmos quer pela legislação de privacidade do Reino Unido quer pela da União Europeia.
Partilhamos somente os dados pessoais com outros países que não integram o EEE, quando estamos legalmente legitimados a fazê-lo, nomeadamente quando:
– A Comissão Europeia tenha decidido que o país em causa dispõe de regras de proteção adequadas em relação à proteção de dados (uma “decisão de adequação”);
– Conseguimos garantir, por meio de “cláusulas contratuais-tipo” relevantes (conjunto de obrigações sobre a forma de contrato) a licitude e adequação como os seus dados são protegidos e utilizados com o destinatário dos seus dados pessoais.
Podemos ainda justificar a partilha de dados com base noutros fundamentos legais, como por exemplo para efeitos de um processo judicial, investigação ou para proteger os nossos direitos legais. .
7. Por quanto tempo são os dados pessoais mantidos?
Em geral, reteremos toda a informação sobre os clientes, enquanto tiverem uma contrato ativo.
Uma vez que a Conta seja encerrada, continuaremos a reter toda a informação, geralmente por um período de 10 (dez) anos, após o encerramento. O critério utilizado para determinar o período de armazenamento incluirá o período de limitação da responsabilidade, as condições contratuais acordadas, as exigências regulatórias e os padrões do setor.
As exceções a esta abordagem padrão de dez anos, estão detalhadas abaixo:
Dados Arquivados
Conservaremos dados arquivados em formato físico ou digital para fins de continuidade do negócio. Quando os dados são retidos por mais tempo do que o período acima descrito, não estarão acessíveis a funcionários não autorizados e no caso de cópias digitais os dados serão encriptados. Tomaremos medidas para garantir que, se for indispensável ter acesso a esses arquivos, removeremos a informação pessoal, que não seja necessária.
8. Quais os meus direitos de acordo com o regulamento geral sobre proteção de dados?
Direito a ser informado
Tem o direito a ser informado sobre como recolhemos e utilizamos os seus dados pessoais. Tal foi descrito na presente notificação de privacidade.
Secção: Todas
Direitos relacionados com decisões individuais automatizadas
Tem direitos em relação a qualquer decisão individual automatizada, que produza efeitos na sua esfera jurídica ou que o afete significativamente de forma similar.
Secção: 9
Direito de acesso
Tem direito de aceder aos seus dados pessoais e informação complementar conservada por nós.
Secção: 10
Direito de portabilidade de dados
Em determinadas circunstâncias, tem o direito de obter os dados pessoais e reutilizá-los para fins próprios em diferentes serviços.
Secção: 10
Direito de retificação
Tem o direito de retificação de dados inexatos ou de completar dados incompletos.
Secção: 11
Direito de oposição
Tem o direito de se opor ao tratamento dos seus dados pessoais.
Secção: 12
Direito ao apagamento
Em determinadas circunstâncias, tem o direito a requerer o apagamento ou remoção dos dados pessoais, quando não existir razão imperiosa para o seu tratamento continuado.
Secção: 12
Direito à limitação do tratamento
Em determinadas circunstâncias, tem o direito de nos solicitar o bloqueio ou limitar o tratamento dos dados pessoais.
Secção: 13
Se quiser exercer qualquer um destes direitos, poderá contactar-nos:
From:
Avenida Almirante Gago Coutinho, nº. 30, piso 0
1000-017 Lisboa
Portugal
9. Como a from: toma decisões sobre mim (direitos relacionados com decisões individuais automatizadas)?
Pontuações e classificações
Atualmente, não realizamos pontuações e classificações das contas ou perfis dos clientes, no entanto, poderemos considerar implementá-las no futuro, caso se revelem benéficas para a gestão das contas, respeitando as circunstâncias pessoais de cada cliente.
10. O que posso fazer se quiser verificar os dados pessoais que conservam sobre mim? tenho o “direito de portabilidade” em conexão com os meus dados conservados pela from: (“direito de portabilidade de dados”)?
Tem o direito de nos questionar sobre os dados que conservamos sobre si. Tal é designado por Pedido de Acesso do Titular dos Dados. Tem o direito de averiguar os dados pessoais que conservamos sobre si.
A nova legislação de proteção de dados também abrange o direito de portabilidade de dados, que poderá conferir aos consumidores, em determinados contextos de tratamento, o direito de receber os seus dados pessoais num formato portável, quando os mesmos são tratados com base em determinados fundamentos, tais como o consentimento. Este direito não se aplicará aos dados tratados pela From:, pois os dados são tratados com fundamento no interesse legítimo.
11. O que posso fazer se os meus dados pessoais estão incorretos (“direito de retificação”)?
Quando recebemos dados pessoais, realizamos várias verificações para detetar defeitos ou erros. Em última análise, confiamos nos nossos fornecedores e clientes para fornecer dados precisos.
Se considerar que qualquer dos dados que conservamos está incorreto ou incompleto, tem o direito de solicitar a sua atualização.
Se se verificar que os dados estão incorretos, atualizaremos os nossos registos em conformidade. Se, concluídas as verificações, ainda confiarmos que os dados estão corretos, continuaremos a conservá-los e preservá-los – embora possa solicitar-nos para adicionarmos uma observação no seu ficheiro, indicando que discorda ou facultando uma explicação das circunstâncias. Adicionalmente, necessitamos de manter os registos originais incorretos para efeitos de auditoria.
Caso o queira fazer por favor contacte-nos.
12. Posso opor-me ao uso dos meus dados pessoais (“direito de oposição”) e pedir a sua eliminação (“direito ao apagamento”)?
Como cliente, tem direitos específicos ao abrigo do RGPD. Tem o direito de opor-se à utilização de informação pessoal ou pedir-nos para eliminar, remover ou parar de a utilizar, caso já não haja necessidade de a conservarmos. Designam-se por “direito de oposição” e “direito de apagamento” ou “direito a ser esquecido”.
Como cliente, relativamente às ações de marketing direto que a From poderá realizar no âmbito da sua atividade, tem ainda direitos específicos ao abrigo da RGPD e da Lei nº 41/2004, de 18 de agosto (que regula a proteção de dados pessoais e privacidade nas telecomunicacões). Tem o direito de opor-se, a qualquer momento, à utilização de informação pessoal ou pedir-nos para eliminar, remover ou parar de a utilizar, caso já não haja necessidade de a conservarmos. Designam-se por “direito de oposição” e “direito de apagamento” ou “direito a ser esquecido”.
A secção 4 detalha a informação que tratamos, e a razão pela qual necessitamos desta informação, relativamente às atividades que desenvolvemos. Esta é a razão pela qual, o seu direito de oposição não implica automaticamente a eliminação da sua informação, no entanto, analisaremos todos os pedidos recebidos e se não nos for possível eliminar a sua informação, informaremos e esclareceremos porque não o podemos fazer.
13. Posso limitar o que fazem com os meus dados pessoais (“direito à limitação do tratamento”)?
Em determinadas circunstâncias, pode solicitar-nos para restringir o modo como utilizamos os seus dados pessoais. Este não é um direito absoluto, e os seus dados poderão continuar a ser processados, quando se verifiquem certos fundamentos. Estes fundamentos incluem:
- O seu consentimento;
- Para o estabelecimento, exercício ou defesa de um direito num processo judicial;
- Para a proteção dos direitos de outra pessoa singular ou coletiva;
- Por razões de interesse público;
Apenas um destes fundamentos necessita de ser demonstrado para continuar o tratamento dos dados. Tomaremos em consideração e responderemos aos pedidos recebidos, incluindo a avaliação da aplicabilidade destas exclusões.
Por favor, note, que dada a importância de manter registos completos e precisos, para as finalidades acima descritas, geralmente será apropriado continuar a tratar os dados. Em particular, para assegurar a gestão apropriada da sua Conta.
14. A quem posso reclamar, se estou insatisfeito com a utilização dos meus dados pessoais?
Tentamos prestar melhor serviço de atendimento ao cliente, mas se não está satisfeito, deverá contactar-nos, a fim de analisarmos as suas questões.
Nome
From:
Contatos
- Morada:
Avenida Almirante Gago Coutinho, nº. 30, piso 0, 1000-017 Lisboa, Portugal - Website:
https://www.from.pt
Pode também, encaminhar as suas questões para a Comissão Nacional de Proteção de Dados (CNPD), a entidade que regula o tratamento de dados pessoais em Portugal:
- Telefone: +351 213928400
- Por escrito para: Av. D. Carlos I, 134, 1º, 1200-651 Lisboa, Portugal
- Através do seu sítio na internet em www.cnpd.pt.
O nosso encarregado local de proteção de dados pode ser contactado por e-mail, para o endereço eletrónico DPO@from.pt ou por carta para a nossa morada.