Lei n.º 58/2019 e Regulamento (UE) 2016/679

Introdução

A DEKRA Inspeções compromete-se firmemente a adotar uma política de privacidade, tendo como objetivo proteger os dados pessoais dos titulares que com ela se relacionam no âmbito dos seus negócios e atividades.

Ao partilhar esta política, a DEKRA Inspeções pretende dar a conhecer a forma como procede ao tratamento dos dados pessoais que lhe são confiados.

Compromisso preliminar, geral e de princípio

A DEKRA Inspeções compromete-se a tratar o conjunto de dados pessoais recolhidos de acordo com os textos aplicáveis à proteção de dados, designadamente a Lei n.º 58/2019, de 8 de agosto, e o Regulamento Geral sobre a Proteção de Dados — Regulamento (UE) 2016/679, de 27 de abril de 2016, doravante designados por «Regulamentação», em conformidade com a presente política e com os seus anexos.

A presente política geral de proteção de dados é dirigida:

Aos utilizadores dos serviços da DEKRA Inspeções aqui.
Aos profissionais e parceiros da DEKRA Inspeções aqui.
Às pessoas singulares clientes ou potenciais clientes da DEKRA Inspeções aqui.
Aos fornecedores da DEKRA Inspeções aqui.
Aos trabalhadores da DEKRA Inspeções.
Aos candidatos que pretendam integrar a DEKRA Inspeções.
Aos utilizadores que navegam no sítio da DEKRA Inspeções.

Definições

Para tornar mais percetíveis as disposições da presente Política Geral, a DEKRA Inspeções clarifica as seguintes definições:

Tratamento de dados pessoais: operação ou conjunto organizado de operações realizadas com base em dados pessoais, tais como a recolha, o registo, a conservação, a alteração, a comunicação ou a eliminação.
Dado pessoal: qualquer informação que permita identificar uma pessoa singular, direta ou indiretamente, designadamente através do nome, número de telefone, matrícula de veículo, endereço IP ou pseudónimo.
Titular dos dados: pessoa singular que possa ser identificada pelos dados utilizados no âmbito do tratamento de dados pessoais.
Responsável pelo tratamento: entidade que define a forma como será implementado o tratamento de dados pessoais, indicando, nomeadamente, as respetivas finalidades, os meios utilizados e o período de conservação.
Subcontratante: entidade que efetua o tratamento de dados pessoais em nome do Responsável pelo tratamento. O tratamento em subcontratação é regulado por contrato ou documento equivalente, no qual são definidas as tarefas confiadas e as garantias técnicas e organizativas aplicáveis.
Destinatário: entidade ou pessoa a quem os dados pessoais são comunicados de forma autorizada.

Compromissos da DEKRA Inspeções enquanto Responsável pelo tratamento

A DEKRA Inspeções, com sede na Avenida Infante D. Henrique, n.º 347, 1800-218 Lisboa, enquanto Responsável pelo tratamento de dados, assume os seguintes compromissos:

Utilizar os dados pessoais exclusivamente para finalidades explícitas, legítimas e determinadas, comunicadas aquando da recolha, em conformidade com os artigos 13.º e 14.º do RGPD.
Recolher e tratar apenas os dados pessoais estritamente necessários, de acordo com o princípio da minimização e com a privacidade por defeito.
Não conservar os dados para além do período necessário às operações para as quais foram recolhidos, tendo em consideração a natureza dessas operações e os prazos legais aplicáveis.
Não comunicar nem ceder dados pessoais a terceiros, salvo aos destinatários autorizados no âmbito das finalidades previamente definidas.
Confiar o tratamento de dados apenas a subcontratantes selecionados com base em garantias técnicas e organizativas adequadas.
Informar previamente os titulares, de forma clara e transparente, sobre as finalidades, a natureza obrigatória ou facultativa das respostas, os respetivos direitos e os meios para os exercer.
Recolher consentimento explícito, esclarecido, ativo e inequívoco sempre que a Regulamentação o imponha.
Implementar medidas técnicas, organizacionais e jurídicas adequadas, com base numa análise dos riscos associados às categorias de dados e aos tratamentos realizados.
Realizar avaliações de impacto sobre a proteção de dados quando um tratamento seja suscetível de implicar elevado risco para os direitos e liberdades das pessoas singulares.
Conceber e utilizar ferramentas e sistemas que integrem os princípios de proteção de dados desde a conceção e por defeito.
Monitorizar eventuais violações de dados pessoais, adotar medidas corretivas e informar, nos prazos legalmente previstos, a CNPD e, quando aplicável, os titulares dos dados.

Os trabalhadores da DEKRA Inspeções apenas acedem às informações necessárias ao desempenho das suas funções e às finalidades do respetivo tratamento. O tratamento de dados sensíveis é objeto de medidas e controlos específicos.

Compromissos do Grupo DEKRA enquanto Subcontratante

O Grupo DEKRA efetua tratamentos de dados pessoais enquanto subcontratante de alguns dos seus clientes. Nessa qualidade, respeita as instruções transmitidas pelos clientes, enquanto Responsáveis pelo Tratamento.

Adota medidas técnicas e organizativas adequadas à proteção dos dados pessoais.
Assume um compromisso de confidencialidade relativo ao tratamento e exige o mesmo compromisso aos seus trabalhadores.
Coopera com o Responsável pelo Tratamento para assegurar o cumprimento das obrigações decorrentes do RGPD.
Em caso de subcontratação subsequente, exige aos seus subcontratantes o cumprimento das obrigações assumidas perante o Responsável pelo Tratamento, através de contrato ou documento equivalente.

Encarregado de Proteção de Dados — funções e contactos

A DEKRA Inspeções designou um Encarregado de Proteção de Dados para supervisionar o cumprimento da Regulamentação e das regras previstas nesta Política Geral.

Implementar e atualizar o procedimento de registo dos tratamentos de dados pessoais em conformidade com a legislação vigente.
Assegurar a conformidade dos procedimentos, comportamentos e práticas com a legislação aplicável.
Sensibilizar as equipas da DEKRA Inspeções para os requisitos e boas práticas em matéria de proteção de dados pessoais.
Facilitar o exercício efetivo dos direitos dos titulares dos dados.
Correio eletrónico
Correspondência postal
ATT. Encarregado pela Proteção dos Dados
DEKRA Inspeções
Av. Infante D. Henrique, n.º 347
1800-218 Lisboa

Finalidades do tratamento dos dados que nos são confiados

A DEKRA Inspeções trata dados pessoais, nomeadamente, para as seguintes finalidades:

1

Gestão comercial

Gestão do portefólio de clientes e das respetivas categorias de potenciais clientes.
2

Prestação de serviços

Fornecimento de serviços a profissionais (B2B) e particulares (B2C), através do sítio, dos serviços acessíveis através dos fornecedores e de aplicações móveis.
3

Recursos humanos

Gestão de recursos humanos e processos de recrutamento.
4

Contactos profissionais

Gestão de contactos profissionais externos, incluindo informação dirigida a profissionais e ao público em geral.
5

Análise estatística

Análise estatística das atividades desenvolvidas pela DEKRA Inspeções.
6

Prospeção

Prospeção nacional junto de profissionais e outras pessoas singulares, sujeita aos consentimentos aplicáveis.

Destinatários dos dados que nos são confiados

A DEKRA Inspeções determina os destinatários dos dados em função da necessidade de cumprimento de obrigações legais, de relações corporativas e de relações de subcontratação, no estrito respeito pelas finalidades previamente determinadas.

O tratamento e a transmissão de dados são realizados em conformidade com os princípios da proteção de dados. Apenas acedem aos dados os intervenientes que necessitem efetivamente desse acesso.

Trabalhadores e parceiros da DEKRA Inspeções.
Membros da rede DEKRA.
Prestadores de serviços e colaboradores externos.
Especialistas cuja intervenção seja necessária.

Estes destinatários estão sujeitos a obrigações estritas de confidencialidade e segurança e apenas acedem aos dados pessoais por motivos profissionais, limitados às finalidades do tratamento.

Prazo de utilização e conservação dos dados

O período durante o qual os dados são armazenados e conservados varia de acordo com a finalidade para a qual a informação é tratada.

Sempre que não exista uma exigência legal específica, os dados são armazenados e conservados apenas pelo período mínimo necessário às finalidades que motivaram a sua recolha ou tratamento posterior, findo o qual são eliminados ou anonimizados de forma irreversível.

Medidas de segurança aplicadas aos dados pessoais

As medidas de segurança implementadas destinam-se a proteger os dados pessoais contra destruição, perda, alteração, divulgação não autorizada ou acesso indevido, acidental ou ilícito.

A DEKRA Inspeções e os seus subcontratantes adotam medidas técnicas e organizativas adequadas, tendo em conta o contexto, as finalidades do tratamento, os riscos para os direitos e liberdades das pessoas singulares, o estado do conhecimento, os custos, a natureza e a abrangência do tratamento.

Pseudonimização e encriptação dos dados pessoais, sempre que adequado.
Confidencialidade, integridade, disponibilidade e resiliência permanentes dos sistemas e serviços de tratamento.
Reposição da disponibilidade e acesso aos dados em prazo adequado após incidente físico ou técnico.
Testes e avaliações regulares da eficácia das medidas técnicas e organizativas aplicadas.

Os sítios e aplicações móveis disponibilizados pela DEKRA Inspeções são protegidos, nomeadamente através de protocolo seguro de transferência de hipertexto, sempre que necessário. As páginas onde são recolhidos dados pessoais beneficiam de medidas adicionais de segurança.

Direitos dos titulares dos dados pessoais

Cada titular dos dados dispõe, quando aplicável, dos seguintes direitos:

Direito de acesso: obter informações sobre os dados tratados, finalidades e prazos de conservação.
Direito de retificação: corrigir dados inexatos, incompletos ou desatualizados.
Direito ao apagamento: solicitar a eliminação dos dados pessoais, quando aplicável.
Direito à limitação: solicitar a limitação do tratamento dos dados pessoais.
Direito à portabilidade: receber os dados fornecidos ou solicitar a sua transmissão a outro responsável.
Diretivas antecipadas: definir orientações quanto ao destino dos dados após o falecimento.
Direito de oposição: opor-se ao tratamento, transmissão, conservação ou alojamento dos dados e retirar o consentimento.

Como exercer os seus direitos

Correio eletrónico
Correspondência postal
ATT. Encarregado da Proteção dos Dados
DEKRA Inspeções
Av. Infante D. Henrique, n.º 347
1800-218 Lisboa

Elementos a incluir no pedido

Indicação clara do direito ou direitos que pretende exercer.
Identificação do titular e indicação dos contactos através dos quais pretende receber a resposta.
Comprovativos adequados da titularidade dos dados relativamente aos quais pretende exercer os direitos.

Tratamentos baseados no consentimento

Todos os tratamentos de dados pessoais baseados no consentimento são realizados pela DEKRA Inspeções no estrito respeito pelo consentimento livre, específico, informado e inequívoco dos titulares dos dados e em conformidade com a Regulamentação aplicável.

O titular dos dados pode retirar o consentimento a qualquer momento, contactando a DEKRA Inspeções através do Encarregado de Proteção de Dados.

Direito de reclamação junto da CNPD

Cada titular dos dados tem o direito de apresentar reclamação junto da autoridade de controlo da proteção de dados — Comissão Nacional de Proteção de Dados.

Morada:
CNPD
Av. D. Carlos I, 134, 1.º
1200-651 Lisboa

Transferências de dados para fora da União Europeia

Por princípio, a DEKRA Inspeções não efetua transferências de dados pessoais para fora da União Europeia.

Caso ocorram transferências para países terceiros, a DEKRA Inspeções cumprirá a legislação aplicável, nomeadamente no que respeita à adequação do país de destino, aos requisitos impostos às transferências e às garantias de segurança e proteção.

Quando o país de destino não seja reconhecido pela Comissão Europeia como assegurando um nível de proteção adequado, será adotado um dos seguintes mecanismos:

Celebração de contrato de acordo com as cláusulas contratuais-tipo adotadas pela Comissão Europeia.
Aplicação de regras vinculativas aplicáveis às empresas — Binding Corporate Rules ou BCR.
Adoção de outro mecanismo de proteção admitido pela regulamentação aplicável em matéria de proteção de dados pessoais.

Política de Cookies

Pode consultar o documento relativo à nossa Política de Cookies aqui.

Atualização da política de proteção de dados pessoais

A política de proteção de dados pode ser atualizada, pelo que se recomenda a sua consulta sempre que sejam facultados dados pessoais à DEKRA Inspeções.

Em caso de atualização dos elementos previstos na presente política, a DEKRA Inspeções publicará no seu sítio as informações relativas às alterações realizadas e à respetiva entrada em vigor.

Documento: Política Geral de Proteção de Dados
Atualização: 24 de abril de 2026

Tem questões sobre a proteção dos seus dados pessoais?

Contacte o Encarregado de Proteção de Dados da DEKRA Inspeções para obter esclarecimentos adicionais.