POLÍTICA DE PROTEÇÃO DE DADOS PESSOAIS

A partir de 25 de maio de 2018 entram em vigor na União Europeia as novas regras de proteção de dados pessoais constantes do Regulamento (UE) 2016/679 (“Regulamento Geral de Proteção de Dados Pessoais”). O Regulamento Geral de Proteção de Dados Pessoais consagra um conjunto de alterações legislativas importantes no que diz respeito ao reforço dos direitos dos titulares dos dados pessoais e no que diz respeito às medidas que devem ser adotadas pelas empresas e entidades públicas para proteção de dados pessoais.

O cumprimento da legislação relativa à proteção de dados pessoais e ao respeito pelos direitos dos respetivos titulares é uma matéria da maior importância para o Banco Português de Fomento, sendo de assinalar a obrigação de todas as entidades obrigadas ao seu cumprimento implementarem medidas técnicas e organizativas adequadas para garantir a segurança, a confidencialidade e a integridade dos dados pessoais que por aquelas tratados.

No que respeita ao fundamento para o tratamento de dados pessoais pelo Banco Português de Fomento, o mesmo apenas será admissível quando se verifique alguma das seguintes situações:

EXECUÇÃO DE CONTRATO OU DILIGÊNCIAS PRÉ-CONTRATUAIS

Esta condição estará preenchida quando o tratamento de dados pessoais é feito para efeitos de gestão de contratos em que o Banco Português de Fomento ou algum dos fundos sob gestão desta são contrapartes, bem como na execução de diligências tendentes à celebração daqueles, incluindo dados pessoais fornecidos por candidatos no âmbito de processos de recrutamento, sejam tais candidaturas espontâneas ou solicitadas pelo Banco Português de Fomento.

CUMPRIMENTO DE OBRIGAÇÕES LEGAIS

Aqui estarão em causa os tratamentos necessários para o cumprimento de uma obrigação jurídica, onde se inclui, por exemplo, a comunicação de dados junto de outros organismos públicos (nacionais e comunitários), fiscais ou judiciais.

INTERESSE PÚBLICO

Sendo o Banco Português de Fomento uma empresa pública a que foi confiada a missão de dinamizar o mercado de financiamento às PMEs nacionais, este fundamento abrange os tratamentos de dados pessoais relacionados com a implementação de programas nacionais ou comunitários, bem como com a gestão da relação com outros intervenientes institucionais (associações empresariais ou regionais e intermediários responsáveis pela execução de instrumentos financeiros sob gestão do Banco Português de Fomento, por exemplo) com que as empresas se encontram relacionadas.

INTERESSE LEGÍTIMO

Este fundamento é aplicável quando o tratamento se mostre necessário para a prossecução de interesses legítimos do Banco Português de Fomento ou de terceiros, sem que prejudique os direitos e as liberdades dos respetivos titulares. Aqui se incluem todos os tratamentos que resultam de atribuições conferidas por lei, nomeadamente a divulgação interna e externa de programas de dinamização do financiamento a PMEs nacionais, a nível nacional e internacional.

CONSENTIMENTO

Apenas a título residual deverá o Banco Português de Fomento tratar dados pessoais com base no consentimento dos respetivos titulares, devendo sempre, em tais casos, a recolha desses dados resultar de um ato voluntário, livre e esclarecido dos titulares, que deverão poder aceder de forma fácil e simples à presente Política no momento da referida recolha. Em particular, a recolha com base no consentimento deve ser limitada às situações em que os titulares pretendam ser informados das atividades do Banco Português de Fomento e fundos sob gestão desta sem que os mesmos mantenham qualquer relação prévia com o Banco Português de Fomento.

O Banco Português de Fomento apenas poderá recolher ou tratar dados pessoais para efeito dos seguintes fins específicos, explícitos e legítimos:

  • Contratualização, gestão e divulgação de instrumentos financeiros de apoios às PME geridos pelo Banco Português de Fomento ou financiados através dos fundos públicos sob gestão desta
  • Formalização e gestão de contratos de trabalho, bem como de contratos de fornecimento e de prestação de serviços e execução dos respetivos procedimentos e diligências pré-contratuais associados
  • Gestão de eventos promovidos pelo Banco Português de Fomento

O Banco Português de Fomento obriga-se a proceder ao tratamento de dados pessoais de forma leal e transparente, garantindo confidencialidade e segurança quanto às informações que lhe são disponibilizadas e assegurando que as mesmas serão usadas apenas para os fins expressamente indicados e autorizados.

Atendendo às atribuições do Banco Português de Fomento, e dependendo da finalidade que determinou a respetiva recolha, os dados tratados pelo Banco Português de Fomento poderão ser partilhados junto de entidades terceiras, nas quais se incluem organismos públicos nacionais e internacionais e entidades privadas para efeitos de cumprimento de obrigações legais ou regulamentares (em particular, podendo ser transmitidos a entidades responsáveis pela execução, controlo, certificação, auditoria e acompanhamento dos instrumentos financeiros de financiamento nacional ou Comunitário sob gestão do Banco Português de Fomento), contratuais ou funções de interesse público, podendo ainda ser acedidos por prestadores de serviços do Banco Português de Fomento, tidos como necessários para a execução das finalidades que determinam o tratamento, nomeadamente no que respeita a serviços de segurança de informação e de arquivo.

Em consequência dos avanços tecnológicos verificados em matéria de acesso e conservação de dados, em particular, da utilização de clouds ou aplicações informáticas pelo Banco Português de Fomento, os dados pessoais tratados pelo Banco Português de Fomento poderão ser objeto de transferência para outros Estados Membros ou países terceiros à União Europeia, obrigando-se o Banco Português de Fomento a assegurar que essa transferência é limitada a serviços e empresas certificadas para o cumprimento do Regulamento Geral de Proteção de Dados Pessoais.

Nos casos em que o Banco Português de Fomento necessite de recorrer a prestadores ou serviços externos para o tratamento de dados pessoais, o Banco Português de Fomento compromete-se a recorrer apenas a fornecedores e serviços que assegurem o respeito pela privacidade e confidencialidade dos dados pessoais por esta tratados, nos termos previstos no Regulamento Geral de Proteção de Dados Pessoais.

Os dados pessoais tratados pelo Banco Português de Fomento serão conservados apenas durante o período de tempo necessário para assegurar a finalidade a que se destinam.

O Banco Português de Fomento obriga-se a garantir aos respetivos titulares, dentro dos prazos legalmente aplicáveis, o exercício dos seguintes direitos:

DIREITO DE ACESSO

Direito que lhe permite obter informação relativamente ao tratamento dos seus dados e respetivas características (nomeadamente o tipo de dados, a finalidade do tratamento, a quem podem ser comunicados os seus dados, prazos de conservação e quais os dados que tem de fornecer obrigatória ou facultativamente).

DIREITO DE RETIFICAÇÃO

Direito que permite ao titular solicitar a retificação dos seus dados, exigindo que estes sejam exatos e atuais, como por exemplo, quando considere que os mesmos estão incompletos ou desatualizados.

DIREITO À ELIMINAÇÃO DOS DADOS OU “DIREITO A SER ESQUECIDO”

Direito que permite ao titular solicitar a eliminação dos respetivos dados, quando considere que não existem fundamentos válidos para a conservação dos dados e desde que não exista outro fundamento válido que legitime tal tratamento (como a execução de um contrato ou o cumprimento de uma obrigação legal ou regulamentar).

DIREITO À LIMITAÇÃO

Direito que permite ao titular a suspensão do tratamento ou a limitação do tratamento a certas categorias de dados ou finalidades.

DIREITO À PORTABILIDADE

Direito através do qual o titular poderá solicitar o envio dos seus dados, em formato digital e de uso corrente, que permita a reutilização de tais dados. Em alternativa, poderá solicitar a transmissão dos seus dados para outra entidade que passe a ser responsável pelo tratamento dos seus dados.

DIREITO DE OPOSIÇÃO

Direito que permite ao titular de dados pessoais opor-se a determinadas finalidades e desde que não se verifiquem interesses legítimos que prevaleçam sobre os seus interesses.

DIREITO DE RETIRAR O CONSENTIMENTO

Direito que permite que o titular retire o seu consentimento, mas que apenas pode ser exercido quando o seu consentimento seja a única condição de legitimidade do tratamento de dados pessoais.

O exercício dos referidos direitos será assegurado, sempre que legalmente admissível (v.g., nos casos em que uma obrigação legal ou contratual não impeça esse exercício pelos titulares), pelo Encarregado de Proteção de Dados designado pelo Banco Português de Fomento, mediante envio de pedido escrito através de algum dos seguintes contactos:

Banco Português de Fomento
Sede (Porto):
Rua de Mota Pinto, 42F – 2º Andar – Entrada 2.11
4150-353 Porto
Telefone +351 226 165 280
Fax +351 226 165 289
Email bpfomento@bpfomento.pt

Escritórios (Lisboa):
Edifício Arcis, Rua Ivone Silva, 6 – 14º Piso
1050-124 Lisboa
Telefone +351 217 994 260
Email bpfomento@bpfomento.pt

Ao disponibilizarem os seus dados pessoais ao Banco Português de Fomento, os titulares de dados pessoais reconhecerão e consentirão que os mesmos sejam processados de acordo com os termos desta Declaração de Privacidade e Tratamento de Dados Pessoais.

Aos titulares será sempre salvaguardado o direito de poderem apresentar qualquer reclamação relativa à presente Política de Proteção de Dados Pessoais à Autoridade Nacional de Controlo, ou seja, à Comissão Nacional de Proteção de Dados, Rua de São Bento, n.º 148 – 3.º, 1200-821 Lisboa, ou através do seguinte endereço de e-mail: geral@cnpd.pt

A presente Política de Proteção de Dados Pessoais deverá ser objeto de revisão sempre que, em virtude de alterações à atividade do Banco Português de Fomento ou legislativas, de inovações tecnológicas ou de factos imprevistos, a mesma se revele inadequada para a assegurar a adequada proteção dos titulares de dados pessoais tratados pelo Banco Português de Fomento.