POLÍTICA DE PROTECÇÃO DE DADOS PESSOAIS
POLÍTICA DE PROTECÇÃO DE DADOS PESSOAIS
A presente política de proteção de dados pessoais, aplicável em 29/10/2024, define a forma como os dados pessoais (a seguir designados por "Dados Pessoais") dos clientes potenciais e profissionais e dos clientes que actuam a título pessoal (a seguir designados em conjunto por "Utilizadores") são recolhidos e tratados pela Welcome Account :
- para o fornecimento de produtos e serviços da Conta de Acolhimento ao abrigo de contratos celebrados com eles;
- quando visitam o sítio Web https://welcomeaccount.com/ (a seguir designado por "o sítio") e
- quando se ligam à Aplicação Conta de Acolhimento (a seguir designada por "Aplicação").
Os dados pessoais recolhidos são tratados em conformidade com Regulamento Europeu 2016/679, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (conhecido como o "RGPD"), a Lei n.º 78-17, de 6 de janeiro de 1978, relativa ao tratamento de dados, aos ficheiros de dados e às liberdades individuais (a seguir designada por "Política de Proteção de Dados").
- Responsável pelo tratamento de dados e objectivos
Os Dados Pessoais, recolhidos através de diferentes canais de comunicação (o Website, a Aplicação, por telefone ou por correio eletrónico), são recolhidos pela Welcome Account na qualidade de responsável pelo tratamento de dados na aceção do RGPD.
A natureza das operações efectuadas sobre os Dados Pessoais é a recolha, o registo, a consulta, a conciliação, a consolidação, a conservação e a comunicação por transmissão, a fim de assegurar o cumprimento das obrigações legais e regulamentares aplicáveis à Welcome Account, enquanto agente prestador de serviços de pagamento.
Objectivos | Base jurídica |
Se utilizar os serviços de pagamento oferecidos pela Welcome Account | |
Para gerir a nossa relação comercial com os Utilizadores para o fornecimento de produtos e serviços da Conta de Boas-Vindas, a fim de :
| A execução do contrato entre a Welcome Account e os Utilizadores. |
Permitir-lhe aceder à aplicação (e autenticar-se) | O nosso interesse legítimo em poder fornecer aos Utilizadores uma Aplicação funcional. |
Para desenvolver as nossas ofertas:
| Se for um Utilizador e utilizar os nossos produtos e serviços: o nosso interesse legítimo em oferecer-lhe produtos e serviços semelhantes.
Se for um potencial cliente: pedir-lhe-emos o seu consentimento.
Em ambos os casos, pode opor-se à prospeção clicando na ligação específica nas mensagens de correio eletrónico que lhe enviamos. |
Registo das chamadas telefónicas e das sessões para melhorar a qualidade do serviço.
Realizar inquéritos de satisfação e responder a outras opiniões sobre produtos e serviços oferecidos pela Welcome Account.
Realização de estudos estatísticos.
Desenvolver, manter e melhorar a aplicação. | O nosso interesse legítimo em melhorar os nossos produtos e serviços. |
Tratar, acompanhar e/ou regularizar sinistros, pré-contenciosos e contenciosos e operações de cobrança. | O nosso interesse legítimo é satisfazer o utilizador e, se não formos bem sucedidos, proteger os nossos interesses. |
Avaliar e gerir o risco de fracasso, garantir a segurança dos bens e das pessoas e prevenir a fraude. | O nosso interesse legítimo em proteger os nossos e os seus interesses financeiros e em garantir a segurança e a integridade dos nossos serviços. |
Proporcionar-lhe um agente de conversação pessoal automático, capaz de o ajudar a navegar na Aplicação e a efetuar as suas transacções. | A execução do contrato entre a Welcome Account e os Utilizadores. |
Se estiver a agir em nome do patrocinador do Utilizador | |
Para gerir a nossa relação comercial, enviar-lhe facturas, elaborar a nossa contabilidade e dar-lhe acesso à aplicação que acompanha a utilização dos nossos serviços. | A execução do contrato celebrado entre a Welcome Account e o patrocinador. |
Se está a candidatar-se a um emprego | |
Quando se candidata a uma vaga, processa a sua candidatura e realiza entrevistas. | A execução de medidas pré-contratuais na maioria dos casos.
O seu consentimento se desejarmos manter o seu CV na nossa base de dados de candidatos. |
Quando o utilizador navega no Sítio | |
Utilizar cookies e outros rastreadores no Sítio para :
| O nosso interesse legítimo em operar o Sítio, no caso de um cookie funcional.
O seu consentimento, quando necessário, em especial para os cookies de publicidade.
|
Em todo o caso | |
| As nossas obrigações legais e regulamentares. |
| Consoante a finalidade do seu pedido, a base jurídica é :
|
Realização de todos os tipos de operações de capital (incluindo, nomeadamente, aquisições, alienações, fusões, cisões, contribuições, contribuições parciais de activos, transferências de todos os activos e passivos, reestruturações ou quaisquer outras operações que envolvam a transferência de títulos ou a fusão de empresas), parciais ou totais, na Welcome Account. | O interesse legítimo da Welcome Account, mais concretamente o seu interesse (social e económico) em realizar a operação prevista. |
- Dados pessoais tratados
Os dados pessoais recolhidos e tratados pela Welcome Account são :
Categoria de dados | Dados processados |
Estado civil, identificação, dados de identificação, imagem (apelido, nome próprio, pseudónimo, data de nascimento, número de identificação, endereço postal ou eletrónico, imagem, etc.) | Apelido(s), nome(s) próprio(s), sexo, data e local de nascimento, endereço postal, endereço eletrónico, número de telefone, nacionalidade, prova de identidade (bilhetes de identidade, autorizações de residência, passaporte, autorização de residência ou recibo de pedido de asilo, visto), vídeos de autenticação (vídeo selfie), comprovativo de morada. |
Vida pessoal (estilo de vida, situação familiar, etc.) | Situação familiar, estado civil, estilo de vida e hábitos de consumo (através de dados financeiros e de dados provenientes da correspondência e das comunicações entre a Welcome Account, o Utilizador e qualquer intermediário). |
Vida profissional (CV, educação, formação profissional, prémios, etc.) | Profissão, entidade patronal ou qualquer pessoa colectiva de direito público ou privado (promotor), incluindo as associações de direito 1er julho de 1901, sector de atividade. |
Informações económicas e financeiras (rendimentos, situação financeira, situação fiscal, etc.) | Situação financeira (recursos e rendimentos, documentos comprovativos), situação fiscal (domicílio fiscal). |
Informações bancárias e de pagamento | Dados bancários, RIB, dados de transação (montante e texto das transacções de pagamento, emitente e beneficiário, meio de pagamento, fontes de pagamento, data-valor, documentos comprovativos), dados de ligação, dados de sincronização de conta e histórico agregado da conta, bem como qualquer outra informação ou documento necessário para rastrear a origem e o destino dos fundos das transacções de pagamento efectuadas com a sua conta. |
Informações resultantes da sua utilização do Sítio e da Aplicação. | Quando utiliza o agente de conversação, qualquer informação revelada pelas perguntas que lhe faz.
As informações reveladas nos comentários que o utilizador deixa nos nossos serviços e, se for caso disso, nos extractos de vídeo e de telefone que gravámos.
Informações resultantes das suas reclamações enviadas ao nosso serviço de apoio ao cliente. |
Dados de ligação (endereço IP, registos, etc.) | Registos, cookies e outros rastreadores (SDK, etc.), endereço IP (cidade, país), dados de localização do comerciante (operações de pagamento). |
Dados tratados no âmbito de uma transação de capital | A natureza dos dados depende da natureza jurídica da operação prevista. |
- Período de retenção e armazenamento de dados pessoais
Actividades de tratamento | Prazo de validade |
Gerir a relação comercial com o cliente para o fornecimento de produtos e serviços da Conta de Acolhimento e comunicação relacionada | 5 anos a partir de : - a operação de pagamento para os dados relativos a essa operação, - No final do contrato, para os dados relativos a este contrato. 10 anos para os documentos contabilísticos e fiscais, bem como para os documentos comprovativos associados (extractos de conta, facturas, etc.), a contar do final do exercício em causa. |
Acesso à aplicação | Durante a vigência do contrato entre a Conta de Acolhimento e os Utilizadores. |
Desenvolver as nossas ofertas | 3 anos a contar do fim da relação comercial com o cliente e do último contacto do potencial cliente, no caso dos dados relativos à prospeção comercial. |
Melhorar a nossa aplicação (gravação de chamadas telefónicas e sessões, inquéritos de satisfação, estudos estatísticos) | As informações resultantes do seu feedback sobre os nossos produtos são conservadas durante 3 anos a partir da data de recolha, para nos dar tempo de tirar as conclusões necessárias. As gravações das chamadas telefónicas são conservadas durante 6 meses e os documentos de análise durante 1 ano. |
'Avaliação e gestão dos riscos, segurança, prevenção da fraude | 5 anos a contar do encerramento do processo de fraude comprovada ou da emissão de uma indicação relevante A partir da data da infração e durante os prazos legais de prescrição aplicáveis. |
Disponibilização do agente de conversação automático | As conversas que tem com o agente de conversação são conservadas durante 12 meses a partir do fim da nossa relação contratual. |
Processamento das suas candidaturas | Os seus dados serão tratados durante o processo de recrutamento.
Se a sua candidatura for rejeitada, os seus dados serão conservados durante 3 meses, até podermos explicar os motivos da nossa recusa.
Os seus dados podem ser mantidos em arquivo durante 6 anos para efeitos de prova. |
Colocação de cookies e outros rastreadores para fins de medição de audiências e publicidade. | 13 meses no máximo para os cookies estritamente necessários (25 meses para os dados recolhidos através destes cookies) e 6 meses no máximo para os cookies que não são estritamente necessários. |
Cumprimento das obrigações legais e regulamentares
| 5 anos após o encerramento da conta ou a cessação da relação contratual. 5 anos após a conclusão da ação. |
Todos os tipos de transacções de capital | Tratamento de dados desde o início das fases de auditoria legal (ou seja,.., due diligence) e até à conclusão da transação prevista. |
Responder às suas perguntas e reclamações | Se o seu pedido não estiver relacionado com um produto/serviço já adquirido/assinado na Welcome Account, conservaremos os seus dados pessoais durante 5 anos após o pedido ter sido encerrado (exceto no caso de pedidos muito básicos, para os quais os seus dados pessoais não serão conservados). Se o seu pedido estiver relacionado com um produto/serviço já adquirido/assinado na Welcome Account, conservaremos os seus dados pessoais durante 5 anos a partir do fim da relação contratual. |
Os períodos de conservação dos dados pessoais são necessariamente alargados para o período legal de execução ou prescrição como prova em caso de litígio. Neste último caso, o período de conservação dos dados pessoais é prolongado durante o período de duração do litígio.
Após os prazos acima indicados, os Dados Pessoais são apagados ou conservados após anonimização, nomeadamente para fins estatísticos. Recorda-se que o apagamento ou a anonimização são operações irreversíveis e que a Welcome Account já não tem possibilidade de os restaurar.
- Armazenamento e transferência de dados pessoais fora da UE
A Welcome Account armazena os Dados Pessoais nos servidores da Microsoft Ireland Operations Limited localizados na Irlanda.
Os Dados Pessoais dos Utilizadores (exceto os dados recolhidos no âmbito de obrigações legais e regulamentares, incluindo para efeitos de combate ao branqueamento de capitais e ao financiamento do terrorismo) podem ser transferidos para fora do Espaço Económico Europeu para países terceiros. Se for esse o caso, a Welcome Account implementa um quadro preciso e exigente, em conformidade com a regulamentação europeia aplicável, nomeadamente apoiando-se numa decisão de adequação da Comissão Europeia ou através da assinatura de cláusulas contratuais específicas (Cláusulas Contratuais-tipo da Comissão Europeia) e de compromissos de segurança que oferecem o nível de garantia exigido pelo RGPD.
Os dados podem ser transferidos para os seguintes países:
- Estados Unidos.
Pode obter uma cópia destas garantias a qualquer momento, contactando a Conta de Boas-Vindas através dos dados de contacto e dos procedimentos definidos na secção 11 da presente DPP.
- Destinatário dos dados pessoais
Os destinatários são as pessoas singulares ou colectivas que recebem os Dados Pessoais (a seguir designados por "Destinatários").
A Welcome Account garante que os Dados Pessoais apenas estão acessíveis a Destinatários internos e externos autorizados, incluindo, nomeadamente, :
- O pessoal dos serviços competentes da Welcome Account autorizado a gerir a relação com os clientes e potenciais clientes; neste contexto, a Welcome Account decide quais os Destinatários que podem ter acesso a que Dados Pessoais, de acordo com uma política de autorização adequada, e assegura que estes estão sujeitos a uma obrigação de confidencialidade;
- Prestadores de serviços da Welcome Account que tratam os Dados Pessoais por conta da Welcome Account e de acordo com as suas instruções, sem poderem utilizar esses dados para outros fins que não a realização das operações subcontratadas;
- Os parceiros da Welcome Account, que tratam os dados pessoais por conta de clientes comuns e em conformidade com os termos dos contratos diretamente celebrados com eles;
- as filiais nacionais ou regionais do grupo Crédit Agricole, nomeadamente a Okali, na sua qualidade de instituição de moeda eletrónica e de mandante da Welcome Account ;
- às autoridades legalmente habilitadas a tomar conhecimento; neste contexto, a Welcome Account não é responsável pelas condições em que o pessoal destas autoridades tem acesso e utiliza os Dados. Estas transmissões são efectuadas em conformidade com - entre outros - o "Compêndio de procedimentos - terceiros autorizados" publicado pela Comissão Nacional da Informática e das Liberdades (denominada "CNIL");
- No contexto da realização de todos os tipos de operações de capital com este terceiro (incluindo, nomeadamente, aquisições, alienações, fusões, cisões, contribuições, contribuições parciais de activos, transferências de todos os activos e passivos, reestruturações ou quaisquer outras operações que envolvam a transferência de acções em empresas), quer parciais quer totais, ao nível da Conta de Boas-Vindas.
- definição de perfis e decisões totalmente automatizadas
Nos casos em que a Welcome Account procede a um tratamento de dados que implica uma tomada de decisão totalmente automatizada (incluindo a definição de perfis) e que produz efeitos jurídicos relativos ou que afectam os Utilizadores de forma significativa, esse tratamento baseia-se no consentimento explícito dos Utilizadores, na execução de um contrato ou em disposições legais específicas. Este tratamento é efectuado em conformidade com a regulamentação aplicável e com as garantias adequadas.
No caso de esta definição de perfis ter consequências jurídicas para os Utilizadores, estes podem solicitar a intervenção de um ser humano, nomeadamente para obter um reexame da sua situação, exprimir o seu ponto de vista, obter uma explicação ou contestar a decisão tomada.
- verificação remota da identidade
O objetivo do serviço de verificação remota de identidade é validar que os documentos de identidade apresentados pelos Utilizadores são autênticos e que os Utilizadores são os legítimos titulares desses documentos. O veredito é determinado com base nos dados de identificação pessoal, adquiridos e verificados pela Share ID enquanto prestador de serviços de verificação remota de identidade, certificado pela Agence Nationale de la Sécurité des Systèmes d'Informations (a "ANSSI"). O veredito, bem como os atributos de identidade e as credenciais, são então comunicados à Conta de Acolhimento.
Considera-se que os seguintes atributos de identidade caracterizam a singularidade da identidade de uma pessoa, pelo que são recolhidos pela Share ID e transmitidos à Conta de Boas-Vindas: nome de nascimento, nome usual (se existir), nome(s) próprio(s), data de nascimento, local de nascimento, nacionalidade, género. A Conta de Acolhimento convida os Utilizadores que pretendam verificar a sua identidade a visitar a página Web do serviço de verificação de identidade. Os utilizadores são então convidados a captar o seu documento de identificação e o seu rosto em vídeo; os utilizadores são guiados durante esta fase. Uma vez recolhidos os dados de identificação, o serviço de conformidade da Welcome Account e/ou dos seus agentes (nomeadamente a Okali) procede a uma verificação assíncrona desses dados.
Nota Bene : O tratamento técnico específico dos dados biométricos captados durante o vídeo facial é efectuado pelo prestador de serviços supramencionado com o objetivo de verificar a identidade dos Utilizadores. Este tratamento técnico específico das imagens faciais permite confirmar a identificação única de uma pessoa com base nas suas caraterísticas físicas, fisiológicas ou comportamentais. Detecta igualmente o carácter "vivo" do rosto do indivíduo para verificar se não foi física ou digitalmente alterado. Estes dados biométricos são considerados sensíveis na aceção do RGPD. Para utilizar este tratamento em conformidade com o RGPD, a Welcome Account justifica uma necessidade específica de identificar os Utilizadores para permitir o acesso aos seus produtos e serviços, sob a supervisão da CNIL.
Alternativa à verificação remota da identidade: Os Utilizadores que não desejem ou não possam utilizar o serviço de verificação de identidade nas condições propostas podem solicitar um método alternativo de verificação de identidade ao serviço de conformidade da Conta de Acolhimento e/ou aos seus agentes, sem qualquer restrição adicional, incentivo ou consideração especial. Para beneficiar deste serviço, os Utilizadores são convidados a contactar o serviço de apoio ao cliente da Welcome Account através do seguinte endereço eletrónico: [email protected] .
Partilhar certificação de ID pela ANSSI e a política de verificação remota de identidade deste prestador de serviços podem ser consultados a qualquer momento nos seguintes endereços:
https://www.shareid.ai/privacy
https://www.ssi.gouv.fr/entreprise/produits-certifies/prestataires-de-verification-didentite-a-distance-pvid/. https://www.ssi.gouv.fr/entreprise/produits-certifies/prestataires-de-verification-didentite-a-distance-pvid/.
- Segurança dos dados pessoais
A Welcome Account reafirma o seu empenho em garantir que a segurança dos Dados Pessoais dos Utilizadores está no centro de todas as suas acções. As soluções utilizadas pela Welcome Account para armazenar ou tratar os Dados Pessoais dos seus Utilizadores estão sujeitas aos nossos rigorosos procedimentos de validação e certificação.
- Não fornecimento de dados pessoais
Os utilizadores não são obrigados a responder a todas as perguntas que lhes são colocadas nos diferentes suportes de recolha e formulários de contacto propostos pela Welcome Account: os campos assinalados com um asterisco são obrigatórios, os outros são facultativos.
No entanto, o não fornecimento desses Dados pode resultar na impossibilidade de a Welcome Account processar o pedido do Utilizador, ou impedir o Utilizador de beneficiar de determinados produtos e serviços da Welcome Account.
- direitos sobre os dados pessoais
Os utilizadores têm direitos sobre os seus dados pessoais recolhidos e tratados pela Welcome Account no âmbito do fornecimento e da promoção dos seus produtos e serviços.
Os seus direitos são os seguintes:
- um direito de acesso, retificação e eliminação de dados pessoais (inexactos, incompletos, equívocos ou desactualizados):
- A Conta de Acolhimento garante aos Utilizadores o acesso aos seus Dados Pessoais recolhidos ou tratados no âmbito da relação comercial;
- o direito de se opor ao tratamento dos dados pessoais em qualquer altura no contexto da prospeção comercial:
- A conta de acolhimento permite aos utilizadores oporem-se ao tratamento da prospeção comercial sem justificação.
- o direito de limitar o tratamento dos dados pessoais em conformidade com a regulamentação aplicável:
- se os Utilizadores já não desejarem que alguns dos seus Dados Pessoais sejam processados, têm a opção de limitar a sua utilização de acordo com os regulamentos aplicáveis.
- o direito à portabilidade dos dados pessoais:
- A Welcome Account restituirá os dados pessoais dos Utilizadores a seu pedido, num formato eletrónico de uso corrente, para que estes possam, se necessário, transmiti-los à organização da sua escolha.
- o direito de retirar o seu consentimento em qualquer altura:
- Os utilizadores podem aceitar ou recusar, a qualquer momento, que a Conta de Acolhimento trate alguns dos seus Dados Pessoais. No entanto, tal pode resultar na cessação do processo de registo ou do acesso ao Sítio.
- o direito de apresentar uma queixa a uma autoridade de controlo:
- Os utilizadores têm o direito de apresentar uma queixa a qualquer momento junto da CNIL, a autoridade francesa de controlo da proteção de dados.
- o direito de comunicar à Welcome Account, na qualidade de responsável pelo tratamento de dados, as suas instruções relativas aos seus dados pessoais em caso de morte:
- Os utilizadores podem comunicar as suas instruções sobre o que deve acontecer aos seus dados após a sua morte.
Os utilizadores podem exercer os seus direitos junto do RPD da conta Welcome escrevendo para o endereço eletrónico [email protected] por correio para o endereço postal: RPD Welcome Place - Estação F
44 rue Eugène Freyssinet
75013 Paris
França
.
A Welcome Account compromete-se a responder a qualquer pedido no prazo máximo de um mês a contar da data de receção do pedido. Este prazo pode ser prorrogado por dois (2) meses se o pedido for particularmente complexo.
Neste caso, os Utilizadores serão informados de tal prorrogação e dos motivos que a justificam no prazo máximo de um (1) mês a contar da receção do pedido.
Em caso de litígio, os Utilizadores podem apresentar uma reclamação junto da CNIL, cujo sítio Web está acessível no seguinte endereço https://www.cnil.fr e cuja sede social está situada em 3 Place de Fontenoy, 75007 Paris.
- Alteração do PPD
O PPD pode ser alterado ou modificado a qualquer momento em caso de evolução da legislação, da jurisprudência, das decisões e recomendações da CNIL, da utilização ou da evolução das práticas e do tratamento dos Dados Pessoais pela Welcome Account.
Qualquer nova versão do PPD será levada ao conhecimento dos Utilizadores por qualquer meio que a Welcome Account considere apropriado e relevante, incluindo meios electrónicos e publicação no Sítio.
Direitos de autor © 2024. Welcome Place - SAS com um capital social de 100,00 euros - 920 756 020 R.C.S. Paris - VAT FR 42 920 756 020 - 60 rue François 1er, 75008 Paris - registada no ACPR sob o n°REGAFI 737375 como agente prestador de serviços de pagamento para a Okali, instituição de moeda eletrónica aprovada sob o CIB 17448 - 890 111 776 R.C.S. Paris - 50 rue la Boétie 75008 Paris.
A Welcome Account é uma empresa que tem por missão fornecer soluções financeiras simples e incisivas a todos os recém-chegados à Europa para trabalhar, estudar ou simplesmente viver.
Direitos de autor © 2024. Welcome Place - SAS com um capital social de 100,00 euros - 920 756 020 R.C.S. Paris - VAT FR 42 920 756 020 - 60 rue François 1er, 75008 Paris - registada no ACPR sob o n°REGAFI 737375 como agente prestador de serviços de pagamento para a Okali, instituição de moeda eletrónica aprovada sob o CIB 17448 - 890 111 776 R.C.S. Paris - 50 rue la Boétie 75008 Paris.