Table of content

1. Quem somos?

Trustly Group AB, n.º de registo 556754-8655 (“Trustly”, “nós”, “nos” ou “nosso”) é uma instituição de pagamentos sueca que fornece soluções de pagamento bancário online em toda a Europa. Somos autorizados pela Autoridade de Supervisão Financeira Sueca a conduzir as nossas atividades e somos responsáveis, enquanto controladores de dados, pelo processamento dos seus dados pessoais ao abrigo desta política de privacidade.

2. Porquê esta política de privacidade?

Na Trustly, valorizamos a sua privacidade e trabalhamos arduamente para garantir que processamos os seus dados pessoais de acordo com os requisitos estabelecidos no Regulamento Geral de Proteção de Dados (UE) 2016/679 (o “RGPD”) e outra legislação de proteção de dados aplicável.

Pode interagir connosco de várias formas. Nesta política de privacidade fornecemos-lhe informações sobre a forma como processamos os seus dados pessoais se for:

Utilizador final que utiliza o(s) nosso(s) serviço(s) de pagamento;

Representante do cliente que representa um cliente atual ou potencial da nossa empresa (incluindo proprietários, beneficiários finais, conselho de administração, representantes legais e pessoal-chave); e/ou

Visitante da página web que interage com as nossas páginas web ou a contacta os nossos serviços de apoio e/ou reclamações.

Se se candidatar a um emprego na nossa empresa, leia a nossa política de privacidade para candidatos a emprego, que encontrará ao submeter a sua candidatura.

Se processarmos os seus dados pessoais para outras finalidades que não as descritas na presente política de privacidade, enviar-lhe-emos um aviso de privacidade separado informando-o sobre esse processamento.

3. Que dados pessoais nós processamos?

Dependendo da forma como interage connosco e com que finalidade, recolhemos e processamos diferentes tipos de dados pessoais. Para que compreenda mais facilmente o tipo de dados pessoais que podemos processar, classificámos os dados pessoais nas seguintes categorias, incluindo elementos de dados:

Informações de Identificação – nome próprio, apelido, endereço (incluindo, por exemplo, o número do apartamento/casa), número de telefone, endereço de e-mail, data de nascimento, nacionalidade, cidadania, número de identificação pessoal, número do passaporte e/ou número do bilhete de identidade e ID do utilizador final. Normalmente, recebemos estas informações diretamente de si, na qualidade de Utilizador final ou Representante do cliente. As informações também podem ser recolhidas a partir da sua interface bancária online (ou seja, banco online) ou através de uma API fornecida pelo seu banco, e/ou ser fornecidas pelo seu Comerciante e/ou fontes externas de terceiros.

Informações de Identificação do Pedido – informações que identificam o pagamento de um Utilizador final, tais como o número de identificação do pedido, a identificação da mensagem, a identificação da notificação e a hora em que a transação foi efetuada. Estas informações são geralmente fornecidas pelo seu Comerciante. As informações também podem ser geradas pelo nosso sistema de pagamentos.

Informações Financeiras – banco ordenante e/ou beneficiário, titularidade da conta bancária, número da conta bancária, tipo de conta, saldo da conta no momento do pagamento, histórico de transações, origem dos fundos e prova dos fundos. Estas informações são geralmente fornecidas pelo seu banco ou diretamente por si.

Informações do Dispositivo – endereço IP, tipo de dispositivo, identificadores de dispositivos, sistema operativo e informações sobre o navegador. Estas informações são geralmente recolhidas por nós através de cookies ou tecnologia semelhante.

Informações de Comportamento – como os Utilizadores finais utilizam o nosso serviço de pagamentos e/ou como os visitantes da página web interagem com as nossas páginas web. Estas informações são geralmente recolhidas por nós através de cookies ou tecnologia semelhante.

Informações relacionadas com os seus contactos com o serviço de apoio ao cliente da Trustly – informações fornecidas por si através dos canais disponíveis nas nossas páginas web, tais como formulários de contacto, ferramenta de pesquisa de pagamentos, conversas por chat e correspondência por e-mail.

Informações Sensíveis – dependendo das informações que possa fornecer à Trustly em relação às finalidades do processamento, conforme indicado na Secção 4 abaixo, a Trustly pode recolher informações pessoais sensíveis, conforme definido no Artigo 9 do RGPD. A Trustly pode também processar essas informações sensíveis, por exemplo, para efeitos de seleção das suas informações pessoais em relação a listas de pessoas politicamente expostas (“PEP”) e listas de pessoas sujeitas a sanções. Estas informações sensíveis podem incluir dados pessoais que revelem a origem racial ou étnica, crenças religiosas, opiniões políticas ou filosóficas, filiação sindical ou informações sobre saúde ou orientação sexual.

4. Com que finalidade processamos os seus dados pessoais e qual o fundamento jurídico na base deste processamento?

Processamos os dados pessoais que recolhemos para várias finalidades e baseamo-nos em diferentes fundamentos jurídicos. Dependendo se é um Utilizador final que utiliza o nosso Serviço (conforme definido abaixo), um Representante do cliente de um cliente atual ou potencial ou um visitante da página web que interage com a nossa página web, as tabelas abaixo definem as categorias de dados pessoais que processamos, com que finalidade e durante quanto tempo, bem como o fundamento jurídico em que nos baseamos. Mais abaixo nesta política de privacidade, descreveremos também a forma como recolhemos os seus dados pessoais e com quem os podemos partilhar, bem como o fundamento jurídico que nos permite fazê-lo.

4.1. Quando utiliza o nosso Serviço enquanto Utilizador final

Prestação do nosso serviço

A solução de pagamento online da Trustly permite efetuar transferências bancárias entre contas (o nosso/o “Serviço”). O Serviço é composto por várias funcionalidades diferentes que lhe permitem:

(a) iniciar pagamentos a partir do seu banco online, de forma rápida, simples e segura, a um fornecedor online que lhe forneça um produto ou serviço (o “Comerciante”), o que significa que pode pagar bens e serviços diretamente a partir da sua conta bancária (“Realização de Pagamento”);

(b) verificar a sua conta bancária para registar uma autorização de débito direto e/ou receber informações sobre o seu mandato atual junto do seu Comerciante, que nos permitirá, ou ao seu Comerciante, iniciar pagamentos diretamente a partir da sua conta bancária (“Pagamento por Débito Direto”) sem necessidade de iniciar sessão no seu banco para cada compra;

(c) autenticar-se perante um Comerciante e/ou registar uma conta junto do Comerciante ao efetuar uma transação de pagamento quando o Comerciante tiver tais requisitos de identificação (“Verificação de Identidade”); e/ou

(d) verificar a sua conta bancária em relação a um Comerciante (“Verificação de Conta”).

(e) verificar informações de identificação de um Comerciante (“Verificação de Dados”).

(f) digitalizar o processo de partilha de determinadas informações com o seu Comerciante (“Verificação de Informação”)

(g) Além disso, o Trustly permite que os comerciantes efetuem pagamentos diretamente nas suas contas bancárias, por exemplo, caso pretendam devolver produtos adquiridos (“Recebimento de Pagamento”).

Abaixo descrevemos a forma como processamos os seus dados pessoais quando utiliza as diferentes funcionalidades do Serviço.

Finalidade do processamento	Fundamento jurídico	Dados pessoais processados	Durante quanto tempo processamos (utilizamos) os dados para cada finalidade
Para iniciar e processar uma Realização de Pagamento/Recebimento de Pagamento cómodo e seguro para o seu Comerciante.	Obrigação contratual.	Informações de Identificação, Informações de Identificação do Pedido, Informações Financeiras, Informações do Dispositivo.	Durante Realização de Pagamento/Recebimento de Pagamento.
Para criar uma autorização de débito direto de uma forma prática e efetuar um pagamento por débito direto.	Obrigação contratual.	Informações de Identificação, Informações de Identificação do Pedido, Informações Financeiras, Informações do Dispositivo.	Enquanto a sua autorização estiver ativa.
Para verificar a sua identidade e/ou atualizar as suas informações de contacto quando o Serviço é utilizado para a Verificação de Identidade, ou seja, como um meio para verificar a sua identidade junto do seu Comerciante.	Obrigação contratual.	Informações de Identificação.	Durante a verificação da identidade/atualização das informações de contacto
Para atualizar as suas Informações de identificação em caso de Verificação de Identidade (será efetuada num intervalo de 180 dias).	Prosseguir o nosso interesse legítimo de lhe prestar o Serviço.	Informações de Identificação.	Durante a atualização das suas Informações de Identificação
Para verificar a sua conta bancária quando o Serviço é utilizado para a Verificação de conta.	Obrigação contratual.	Informações de Identificação, Informações Financeiras.	Durante a verificação da sua conta.
Para verificar as suas Informações de Identificação quando o Serviço é utilizado para Verificação de Dados.	Obrigação contratual.	Informações de Identificação.	Durante a verificação das suas Informações de Identificação.
Para lhe prestar o Serviço de Verificação de Informação.	Perseguir o nosso interesse legítimo em cumprir a nossa obrigação contratual com o Comerciante de processar Recebimento de Pagamentos para si.	Informações de Identificação, Informações Financeiras.	Durante a verificação das suas Informações de Identificação e Informações Financeiras.
Para processar um Recebimento de Pagamento conveniente e seguro de um comerciante para a sua conta bancária.	Perseguir o nosso interesse legítimo em cumprir a nossa obrigação contratual com o Comerciante de processar Recebimento de Pagamento para si.	Informações de Identificação, Informações de Identificação do Pedido, Informações Financeiras, Informações do Dispositivo.	Durante o Recebimento de Pagamento.

Cumprir as obrigações legais e regulamentares

Enquanto instituição de pagamento licenciada, a Trustly é obrigada a seguir um conjunto de leis e regulamentos relacionados com o processamento de transações de pagamento, dependendo do recurso do Serviço que utiliza (consulte (a) a (g) acima). Alguns dos dados que recolhemos a seu respeito quando utiliza o nosso Serviço serão utilizados para cumprir estas obrigações legais e regulamentares.

Para informações mais detalhadas sobre os dados que utilizamos para fins de conformidade legal e regulamentar, consulte a tabela abaixo.

Finalidade do processamento	Fundamento jurídico	Dados pessoais processados	Durante quanto tempo processamos (utilizamos) os dados para cada finalidade
Para cumprirmos as nossas obrigações legais de realizar verificações “conheça o seu cliente” relativamente a si (incluindo a realização de diligência devida reforçada, quando aplicável), que incluem verificar a sua identidade, por exemplo, enviando-lhe uma carta ou contactando-o por e-mail, e avaliar as suas informações financeiras, comparando as suas informações pessoais com listas de pessoas politicamente expostas (“PEP”) e listas de pessoas sujeitas a sanções e outras listas semelhantes para avaliar se implica um risco de branqueamento de capitais. Este processamento constitui uma definição de perfis e uma tomada de decisão automatizada. Pode encontrar mais informações sobre a definição de perfis e as decisões automatizadas na secção 8.	Cumprir as obrigações legais. Na medida em que as informações constituem Informações Sensíveis, o fundamento jurídico é o facto de o processamento ser necessário por razões de interesse público (artigo 9.º, n.º 2, alínea g), do RGPD). As Informações Sensíveis podem conter, por exemplo, informações sobre opiniões políticas e/ou crenças religiosas contidas nas listas de PEP e informações sobre saúde contidas na prova/fonte de fundos.	Informações de Identificação, Informações Financeiras, Informações do Dispositivo, Informações Sensíveis.	Cinco anos a partir do fim da relação comercial com o utilizador, a menos que a legislação de combate ao branqueamento de capitais exija que os dados sejam armazenados por mais tempo. Em caso afirmativo, o prazo máximo é de dez anos a contar do fim da relação comercial.
Para cumprir as nossas obrigações legais ao abrigo dos regulamentos de combate ao branqueamento de capitais aplicáveis, para monitorizar os pagamentos que processamos e para comunicar pagamentos suspeitos à polícia ou autoridades semelhantes. Este processamento constitui uma definição de perfis e uma tomada de decisão automatizada. Pode encontrar mais informações sobre a definição de perfis e as decisões automatizadas na secção 8.	Cumprir as obrigações legais. Na medida em que as informações constituem Informações Sensíveis, o fundamento jurídico é o facto de o processamento ser necessário por razões de interesse público (artigo 9.º, n.º 2, alínea g), do RGPD). As Informações Sensíveis podem conter, por exemplo, informações sobre opiniões políticas e/ou crenças religiosas contidas nas listas de PEP.	Informações de Identificação, Informações de Identificação da Encomenda, Informações Financeiras, Informações do Dispositivo, Informações Sensíveis.	Cinco anos a partir do fim da relação comercial com o utilizador, a menos que a legislação de combate ao branqueamento de capitais exija que os dados sejam armazenados por mais tempo. Em caso afirmativo, o prazo máximo é de dez anos a contar do fim da relação comercial.
Para cumprir as nossas obrigações legais de elaborar estatísticas e relatórios para as autoridades sobre, entre outros, transações fraudulentas (se possível, começamos por anonimizar os dados, o que significa que não há processamento de dados pessoais).	Cumprir as obrigações legais.	Informações de Identificação, Informações de Identificação do Pedido, Informações Financeiras, Informações do Dispositivo.	Durante todo o período em que a Trustly tem de conservar as informações nos seus sistemas, por exemplo, para cumprir as suas obrigações legais.
Para garantir que reside num país onde oferecemos o nosso Serviço. Este processamento constitui uma definição de perfis e uma tomada de decisão automatizada. Pode encontrar mais informações sobre a definição de perfis e as decisões automatizadas na secção 8.	Cumprir as obrigações legais. Na medida em que as informações constituem Informações Sensíveis, o fundamento jurídico é o facto de o processamento ser necessário por razões de interesse público (artigo 9.º, n.º 2, alínea g), do RGPD). As Informações Sensíveis podem conter, por exemplo, informações sobre opiniões políticas e/ou crenças religiosas contidas em documentação por si enviada, por exemplo, para efeitos de verificação do seu país de residência.	Informações de Identificação, Informações do Dispositivo, Informações Sensíveis.	Cinco anos a partir do fim da relação comercial com o utilizador, a menos que a legislação de combate ao branqueamento de capitais exija que os dados sejam armazenados por mais tempo. Em caso afirmativo, o prazo máximo é de dez anos a contar do fim da relação comercial.
Para evitar que o nosso Serviço seja utilizado para fraudes e/ou ações ilícitas semelhantes. Este processamento constitui uma definição de perfis e uma tomada de decisão automatizada. Pode encontrar mais informações sobre a definição de perfis e as decisões automatizadas na secção 8.	Cumprir as obrigações legais para prevenir e detetar crimes, como fraudes.	Informações de Identificação, Informações de Identificação do Pedido, Informações Financeiras, Informações do Dispositivo, Informações Sensíveis.	Máximo de três (3) anos a contar da recolha dos dados pessoais, a menos que os dados sejam partilhados com a polícia ou o Ministério Público. Neste caso, os dados serão conservados durante três (3) anos a contar da data em que foram partilhados com a polícia ou o Ministério Público.
Para cumprir as nossas obrigações legais de o contactar: (i) se surgir uma situação que possa afetar os seus interesses financeiros ou, (ii) se utilizar o nosso serviço de Pagamento por Débito Direto, para o informar sobre alterações às nossas condições de utilização deste serviço.	Cumprir as obrigações legais.	Informações de Identificação.	(i) Durante todo o período em que a Trustly tem de conservar os dados nos seus sistemas para outros fins, por exemplo, para cumprir as suas obrigações legais. (ii) Enquanto tiver uma autorização de débito direto ativa connosco.
Para cumprir as nossas obrigações legais ao abrigo da legislação sobre contabilidade, nos termos da qual somos obrigados a armazenar os seus dados pessoais relativos a um pagamento.	Cumprir as obrigações legais.	Informações de Identificação, Informações de Identificação do Pedido, Informações Financeiras.	Sete (7) anos após o pagamento.
Eliminar os seus dados pessoais quando já não existir uma finalidade para processar os seus dados pessoais. Isto é descrito com mais detalhes na secção 6 abaixo.	O processamento é necessário para o cumprimento das obrigações legais da Trustly ao abrigo do RGPD.	Todas as categorias de dados pessoais processados pela Trustly.	Consulte a secção 6 abaixo.

Desempenho, inteligência empresarial e desenvolvimento empresarial

Na Trustly, esforçamo-nos por lhe proporcionar sempre a melhor experiência de utilizador possível. Para isso, processaremos os seus dados pessoais para garantir que o nosso Serviço funciona corretamente e para corrigir quaisquer problemas que possam ocorrer no Serviço. Também utilizamos os seus dados pessoais para garantir que o Serviço é prestado da melhor forma e para compreender como podemos desenvolver o nosso Serviço para criar produtos ainda melhores.

Para informações mais detalhadas sobre os dados que utilizamos para estes fins de desempenho e desenvolvimento comercial, consulte a tabela abaixo.

Finalidade do processamento	Fundamento jurídico	Dados pessoais processados	Durante quanto tempo processamos (utilizamos) os dados para cada finalidade
Para realizar inteligência empresarial, desenvolvimento empresarial (incluindo testes) e resolução de problemas, ou seja, para analisar o comportamento dos clientes e melhorar/desenvolver e resolver problemas dos nossos serviços (se possível, primeiro anonimizamos ou pseudonimizamos os dados pessoais)..	Prosseguir o nosso interesse legítimo em realizar atividades de business intelligence, desenvolvimento de negócios (incluindo testes) e resolução de problemas.	Todas as categorias de dados pessoais processados pela Trustly podem ser processadas, dependendo do caso de utilização.	Até três (3) anos a contar do pagamento e durante a realização da análise.
Para solucionar problemas do Serviço em caso de baixo desempenho (se possível, começamos por anonimizar os dados, o que significa que não é efetuado qualquer processamento de dados pessoais depois disso).	Prosseguir o nosso interesse legítimo na resolução de problemas do Serviço para lhe prestar um Serviço funcional.	Todas as categorias de dados pessoais processados pela Trustly podem ser processadas, consoante o erro/incidente em causa.	Até dois (2) anos após o pagamento e durante a investigação do erro/incidente.
Para efetuar análises sobre a forma como utiliza o nosso Serviço, para desenvolver o nosso Serviço e testar a funcionalidade do nosso Serviço (se possível, começamos por anonimizar os dados, o que significa que não é efetuado qualquer processamento de dados pessoais depois disso).	Prosseguir o nosso interesse legítimo de desenvolver e testar o nosso Serviço, para que possamos continuar a oferecer-lhe os melhores produtos e serviços possíveis.	Informações de Identificação, Informações de Identificação do Pedido, Informações Financeiras, Informações do Dispositivo, Informações de Comportamento.	Até três (3) anos após o pagamento e durante a realização das análises.
Efetuar análises para o desenvolvimento e teste de produtos, a fim de melhorar os nossos processos para cumprir obrigações legais, tais como efetuar verificações “conheça o seu cliente” e evitar fraudes (se possível, começamos por anonimizar os dados, o que significa que não é efetuado qualquer processamento de dados pessoais depois disso).	Prosseguir o nosso interesse legítimo de efetuar análises de dados para o desenvolvimento e teste de produtos.	Informações de Identificação, Informações de Identificação do Pedido, Informações Financeiras, Informações do Dispositivo.	Até três (3) anos após o pagamento e durante a realização das análises.
Para adaptar a apresentação da interface, como o tipo de linguagem e a aparência do nosso Serviço, através da qual comunicamos consigo, dependendo do tipo de dispositivo que utiliza.	Prosseguir o nosso interesse legítimo de adaptar a apresentação do Serviço para si.	Informações do Dispositivo e Informações de Identificação.	Durante a sua utilização do nosso Serviço.

Gestão de incidentes e segurança

Para gerir incidentes, reduzir o risco de o Serviço ser utilizado para ações fraudulentas e outras ações ilícitas e garantir a segurança dos seus dados, podemos processar os seus dados pessoais para estes tipos de finalidades.

Para informações mais detalhadas sobre os dados que utilizamos para fins de gestão de incidentes, prevenção de fraudes e segurança, consulte a tabela abaixo.

Finalidade do processamento	Fundamento jurídico	Dados pessoais processados	Durante quanto tempo processamos (utilizamos) os dados para cada finalidade
Para assegurar um elevado nível de segurança informática a fim de manter os seus dados pessoais seguros, por exemplo, impedindo que o Serviço seja alvo de ciberataques.	Prosseguir o nosso interesse legítimo de manter os seus dados pessoais seguros, bem como garantir que o nosso Serviço está a funcionar como pretendido em caso de um ciberataque.	Informações de Identificação, Informações de Identificação do Pedido, Informações Financeiras, Informações do Dispositivo.	Durante todo o período em que a Trustly tem que conservar os dados nos seus sistemas para outras finalidades, por exemplo, para cumprir as suas obrigações legais.
Para cumprir as nossas obrigações contratuais de informar o nosso Comerciante sobre incidentes.	Prosseguir o nosso interesse legítimo de informar os nossos Comerciantes sobre incidentes.	Informações de Identificação, Informações de Identificação do Pedido, Informações Financeiras, Informações do Dispositivo.	Durante todo o período em que a Trustly tem que conservar os dados nos seus sistemas para outras finalidades, por exemplo, para cumprir as suas obrigações legais.
Para cumprir as nossas obrigações legais de comunicar determinados incidentes à Autoridade de Supervisão Financeira Sueca e à Autoridade Sueca de Proteção da Privacidade.	Cumprir as obrigações legais.	Informações de Identificação, Informações de Identificação do Pedido, Informações Financeiras, Informações do Dispositivo.	Durante todo o período em que a Trustly tem que conservar os dados nos seus sistemas para outras finalidades, por exemplo, para cumprir as suas obrigações legais.

Funcionalidades “Lembrar-me”

Quando utiliza o nosso Serviço, podemos instalar cookies no seu dispositivo para memorizar as suas informações para a próxima vez que utilizar o nosso Serviço. Os dados gerados pelos cookies são utilizados para lhe proporcionar uma melhor experiência de utilização. Para mais informações sobre a forma como a Trustly utiliza os cookies, consulte a secção 4.4 abaixo.

Para informações mais detalhadas sobre a forma como utilizamos os dados gerados pelos cookies que instalamos quando utiliza as nossas funcionalidades “lembrar-me”, consulte a tabela abaixo.

Finalidade do processamento	Fundamento jurídico	Dados pessoais processados	Durante quanto tempo processamos (utilizamos) os dados para cada finalidade
Para permitir uma experiência de pagamento cómoda, a Trustly utiliza a funcionalidade “lembrar-me”, que nos permite recordar o seu número de banco e de conta ou ID de utilizador para preencher automaticamente o seu número de conta nas próximas visitas. Consulte mais informações sobre esta funcionalidade abaixo (funcionalidades “Lembrar-me”).	O seu consentimento. Se pretender retirar o seu consentimento e, assim, desativar a funcionalidade, pode fazê-lo facilmente, optando por cancelá-la (o que pode fazer utilizando o botão apresentado junto à sua conta bancária na sua próxima visita/utilização do Serviço). Em alternativa, pode contactar o nosso Apoio aqui e eles podem ajudá-lo.	Informações de Identificação, Informações do Dispositivo, Informações Financeiras, Informações de Comportamento.	Até retirar o seu consentimento.

Funcionalidades “Lembrar-me”

Quando utiliza o nosso Serviço, pode optar por ativar a nossa funcionalidade que memoriza o seu banco e número de conta ou o ID de utilizador que utiliza para iniciar sessão no seu banco online, por exemplo, um número de ID pessoal ou um nome de utilizador (tenha em atenção que nunca armazenaremos quaisquer palavras-passe que utilize para iniciar sessão no banco online) com o objetivo de lhe proporcionar uma experiência de pagamento conveniente da próxima vez que optar por pagar com a Trustly bens ou serviços prestados por um Comerciante. Iremos lembrar-nos de si, independentemente do Comerciante de quem ou para o qual está a iniciar o pagamento.

Estas funcionalidades permitem-nos, da próxima vez que utilizar a Trustly, poupar-lhe o trabalho de escolher o seu banco, o método de início de sessão e a conta bancária preferencial. Para isso, na próxima vez que utilizar o nosso Serviço, preencheremos previamente o seu ID de utilizador ou o número da conta bancária que nos pediu para guardar.

A funcionalidade será ativada a partir do momento em que a ligar, até que decida desligá-la. Se optar por desativar esta funcionalidade e, assim, retirar o seu consentimento, desativaremos a funcionalidade e deixaremos de processar as suas informações guardadas com o objetivo de lhe proporcionar uma experiência de pagamento fácil e conveniente. Na próxima vez que pagar com a Trustly, terá de preencher o seu ID de utilizador ou, se aplicável, escolher o seu banco, o seu método de início de sessão e a sua conta preferencial. Terá também de verificar a sua identidade mais uma vez para que lhe possamos apresentar as suas contas bancárias disponíveis, a partir das quais pode efetuar um pagamento.

Se optar por ativar uma ou as duas funcionalidades acima referidas, instalaremos um ou mais cookies no seu dispositivo. Atribuiremos a este cookie ou cookies um valor aleatório que o nosso software reconhecerá quando regressar. O valor aleatório não contém, por si só, qualquer informação pessoal: é apenas uma forma de sabermos que concordou com a funcionalidade de pagamento mais rápido e permitirá que o nosso software otimize o seu fluxo de pagamento.

Funcionalidades para um Serviço mais rápido

Para informações detalhadas sobre a forma como processamos os seus dados com o objetivo de prestar um serviço mais rápido, consulte a tabela abaixo.

Finalidade do processamento	Fundamento jurídico	Dados pessoais processados	Durante quanto tempo processamos (utilizamos) os dados para cada finalidade
A Trustly recolhe os seus dados relacionados com a sua utilização do Serviço para posteriormente utilizar estas informações com o objetivo de reconhecer os seus dados de visitas anteriores e oferecer-lhe uma experiência de pagamento mais rápida. Consulte mais informações sobre esta funcionalidade abaixo (Experiência de pagamento mais rápida para Realização de Pagamentos).	Prosseguir o nosso interesse legítimo de lhe oferecer uma experiência de pagamento mais rápida.	Informações do Dispositivo, Informações Financeiras, Informações de Identificação.	Enquanto utilizar o nosso Serviço ou até retirar o seu consentimento de acordo com a linha abaixo.
Para criar uma experiência de pagamento rápida e conveniente quando utilizamos os nossos Serviços onde tal funcionalidade está ativada, guardamos a sua aceitação/consentimento para nos lembrarmos da sua conta bancária preferencial. Consulte mais informações sobre esta funcionalidade abaixo (Experiência de pagamento mais rápida para Realização de Pagamentos).	O seu consentimento. Se pretender retirar o seu consentimento e, assim, desativar a funcionalidade, pode fazê-lo facilmente, optando por cancelá-la (o que pode fazer utilizando o botão apresentado junto à sua conta bancária na sua próxima visita/utilização do Serviço).	Informações de Comportamento, Informações do Dispositivo, Informações Financeiras.	Até retirar o seu consentimento.
Para criar uma experiência de pagamento rápida e conveniente no nosso serviço de pagamento para os comerciantes efetuarem o Recebimento de Pagamento na sua conta bancária , apresentaremos, se aplicável, a conta bancária que utilizou na sua última transação com a Trustly.	Prosseguir o nosso interesse legítimo de lhe oferecer uma experiência de pagamento mais rápida.	Informações Financeiras, Informações de Identificação.	Durante o Recebimento de Pagamento
Para criar uma experiência de pagamento rápida e conveniente na Realização de Pagamentos recorrentes a um Comerciante específico, permitiremos que o Comerciante apresente, na caixa de pagamento do Comerciante, a conta bancária que utilizou na sua última transação com a Trustly efetuada com esse Comerciante específico. Consulte mais informações sobre esta funcionalidade abaixo (Experiência de pagamento mais rápida para Realização de Pagamentos específicos do Comerciante).	Prosseguir o nosso interesse legítimo de lhe oferecer uma experiência de pagamento mais rápida.	Informações de Identificação.	Durante a Realização de Pagamento.
Como parte da realização das nossas verificações “conheça o seu cliente”, para criar uma experiência de pagamento rápida e conveniente, iremos, se aplicável, preencher previamente o seu “país”.	Prosseguir o nosso interesse legítimo de lhe oferecer uma experiência de pagamento mais rápida.	Informações do Dispositivo, Informações Financeiras.	Momentaneamente durante a nossa verificação “conheça o seu cliente”

Experiência de pagamento mais rápida

Para lhe proporcionar uma experiência de pagamento mais rápida, recolheremos e utilizaremos as Informações de Identificação fornecidas pelo Comerciante e as Informações do Dispositivo para o reconhecer quando utilizar o nosso Serviço, independentemente do Comerciante com o qual está a iniciar o pagamento. Isto permite-nos perguntar seu método de login preferido e se deseja que apresentemos a sua última conta bancária utilizada no fluxo de pagamentos, dando-lhe a oportunidade de tirar partido de uma experiência de pagamento mais rápida com base no retorno do Utilizador.

Além disso, se tiver optado por nos permitir recordar a sua conta bancária preferencial para uma experiência de pagamento mais rápida, armazenaremos o seu consentimento para o reconhecer da próxima vez que optar por pagar com a Trustly por bens ou um serviço que lhe seja prestado por um Comerciante, ou seja, lembrar-nos-emos de si independentemente do Comerciante, ao qual estiver a realizar o pagamento e do dispositivo que utilizar. Isto irá permitir-nos proporcionar uma experiência de pagamento mais rápida (mostrando a sua última conta bancária utilizada e permitindo-lhe saltar a etapa de início de sessão no seu banco). Se desejar retirar o seu consentimento, pode fazê-lo facilmente, cancelando essa opção, o que é possível através do botão apresentado junto à sua conta bancária na sua próxima visita/utilização do Serviço ou contactando o nosso serviço de apoio ao cliente.

Para além do acima exposto e quando tiver sessão iniciada no seu banco, ao ativar a nossa funcionalidade de pagamento mais rápido, também nos dará o seu consentimento para comunicarmos ao seu banco que, durante um período de 180 dias (conforme aplicável de banco para banco), nos autoriza a procurar e apresentar a sua conta para um pagamento mais rápido. Só utilizaremos este acesso quando tiver iniciado um pagamento com a Trustly para efetuar o pagamento solicitado.

Experiência de pagamento mais rápida para Recebimento de Pagamentos

Conforme aplicável, para permitir que um Comerciante efetue um Recebimento de Pagamentos a você através do Trustly mais rapidamente, salvaremos, para cada banco em que você fizer login, a conta bancária que você utilizou pela última vez para sua transação com o Trustly. Isso permite um processo mais rápido na próxima vez que o Trustly for usado para um Recebimento de Pagamentos, pois exibiremos sua conta bancária sem que você precise fazer login no banco.

Experiência de pagamento mais rápida para Recebimento de Pagamentos específicos do Comerciante

Quando efetuar a sua primeira transação com um Comerciante específico, a Trustly criará um identificador único que a Trustly partilhará com o Comerciante para fins da sua Realização de Pagamento. Alguns Comerciantes utilizarão este identificador único para lhe proporcionar uma experiência de pagamento mais rápida. Para estes Comerciantes, da próxima vez que voltar ao checkout do Comerciante e efetuar uma transação utilizando a Trustly, o identificador único será enviado à Trustly pelo Comerciante para o reconhecer. Isto permite que o seu Comerciante apresente a sua última conta bancária utilizada no fluxo de pagamento, o que lhe dá a oportunidade de aproveitar uma experiência de pagamento mais rápida com base no retorno do Utilizador.

Como recolhemos os seus dados pessoais quando utiliza o Serviço?

Ao utilizar o nosso Serviço, recolhemos os seus dados pessoais diretamente de si, bem como da sua interface bancária online (ou seja, banco online) ou através de uma API fornecida pelo seu banco. Além disso, também recolhemos dados pessoais junto do seu Comerciante e de fontes externas de terceiros. Por exemplo, este último pode ocorrer como parte das nossas verificações “conheça o seu cliente”, por exemplo, quando precisamos de verificar a sua identidade, prova de fundos, fonte de fundos e/ou atualizar/complementar informações de contacto através de fornecedores de serviços oficiais de verificação de identidade ou fornecedores semelhantes, conforme aplicável. Além disso, o nosso sistema de pagamento irá gerar dados pessoais, como um número de ID do pedido, quando utiliza o nosso Serviço.

A Trustly também revende serviços de pagamento fornecidos por fornecedores de serviços de pagamento terceiros. Ao revender esses serviços de pagamento, a Trustly obterá dados pessoais sobre si junto desses fornecedores. Para mais informações sobre os dados pessoais que um fornecedor de serviços de pagamento terceiro partilha com a Trustly, contacte o fornecedor em causa.

4.2. Quando é um Representante do cliente

A Trustly processa os dados pessoais dos representantes dos nossos clientes, sejam eles os Comerciantes ou outro fornecedor de serviços de pagamento que revende o nosso Serviço através dos seus canais. Este processamento é efetuado principalmente para administrar a relação comercial e cumprir as nossas obrigações legais de efetuar as chamadas verificações “conheça o seu cliente” relativamente aos nossos clientes. Se, enquanto Representante do cliente, fornecer informações sobre outras pessoas da sua organização ou fora dela, é responsável por informá-las de que os seus dados serão processados em conformidade com esta Política de Privacidade.

Nesta secção pode encontrar informações mais específicas sobre a forma como processamos os seus dados no caso de ser um representante do Cliente.

Finalidade do processamento	Fundamento jurídico	Dados pessoais processados	Durante quanto tempo processamos (utilizamos) os dados para cada finalidade
Para cumprir as nossas obrigações legais de efetuar verificações “conheça o seu cliente” relativamente a si, enquanto Representante do cliente (incluindo a realização de diligência devida reforçada, quando aplicável), o que inclui a verificação da sua identidade e a análise das suas informações pessoais em relação às listas de PEP e às listas de pessoas sujeitas a sanções e outras listas semelhantes para avaliar se representa um risco de branqueamento de capitais. Este processamento constitui uma definição de perfis e uma tomada de decisão automatizada. Pode encontrar mais informações sobre a definição de perfis e as decisões automatizadas na secção 8.	Cumprir as obrigações legais. Na medida em que as informações constituem Informações Sensíveis, o fundamento jurídico é o facto de o processamento ser necessário por razões de interesse público (artigo 9.º, n.º 2, alínea g), do RGPD).	Informações de Identificação e, quando aplicável, cópias do seu passaporte e outros documentos que validem a sua identidade e/ou endereço e Informações Sensíveis.	Cinco (5) anos a partir do fim da relação comercial com o Comerciante que representa, a menos que a legislação de combate ao branqueamento de capitais exija que os dados sejam armazenados por mais tempo. Em caso afirmativo, o prazo máximo é de dez anos a contar do fim da relação comercial.
Para estabelecer, gerir e manter uma relação comercial consigo e com a empresa que representa e para comunicar informações importantes sobre o nosso Serviço que não sejam consideradas marketing.	Perseguir o nosso interesse legítimo em comunicar, gerir e manter o contacto consigo e com a empresa que representa, bem como verificar se as informações que temos sobre si estão atualizadas ou se precisamos de lhe comunicar informações sobre o nosso Serviço que consideramos importantes para si.	Informações de Identificação.	Enquanto representar o Comerciante.
Para melhorar o nosso Serviço, podemos enviar-lhe inquéritos de satisfação do cliente. Nesses inquéritos, iremos pedir-lhe que, entre outras coisas, nos avalie e/ou ao nosso Serviço. Se optar por não receber, a Trustly terá de registar a sua opção para evitar o envio de novas mensagens para estas finalidades.	Para inquéritos/mensagens: prosseguir o nosso interesse legítimo de melhorar o nosso Serviço, de modo a podermos prestar um Serviço melhor ou desenvolver novos serviços com base nas respostas ao inquérito. Para nota de opção de não recebimento: prosseguir o nosso interesse legítimo de não lhe enviar mensagens deste tipo se tiver optado por não as receber.	Informações de Identificação.	Enquanto representar o Comerciante.
Para comercializar o nosso Serviço, por exemplo, caso demonstre interesse no nosso Serviço, por ex., através da visita dos nossos eventos e/ou páginas web (para mais informações, consulte a secção 4.3), ou se tivermos motivos para acreditar que, enquanto representante do Cliente, estaria interessado no nosso Serviço.	Para o marketing: prosseguir o nosso interesse legítimo de comercializar o nosso Serviço para fins comerciais e oferecer o nosso Serviço ou novos serviços que pensamos serem do seu interesse, enquanto Representante do cliente. Para nota de opção de não recebimento: prosseguir o nosso interesse legítimo de não lhe enviar mensagens deste tipo se tiver optado por não as receber.	Informações de Identificação, Informações de Comportamento.	Marketing: enquanto for representante do Comerciante ou cinco (5) anos após o último contacto ativo do potencial cliente. Nota de opção de não recebimento: durante todo o período em que a Trustly tem que conservar os dados nos seus sistemas para outras finalidades, por exemplo, para cumprir as suas obrigações legais.
Para assegurar um elevado nível de segurança informática a fim de manter os seus dados pessoais seguros, por exemplo, impedindo que o Serviço seja alvo de ciberataques.	Prosseguir o nosso interesse legítimo de manter os seus dados pessoais seguros, bem como garantir que o nosso Serviço está a funcionar como pretendido em caso de um ciberataque.	Informações de Identificação, Informações do Dispositivo.	Durante todo o período em que a Trustly tem que conservar os dados nos seus sistemas para outras finalidades, por exemplo, para cumprir as suas obrigações legais.

Como recolhemos os seus dados pessoais quando é um Representante do cliente?

Quando nos contactar com o objetivo de estabelecer uma potencial relação comercial relativa ao nosso Serviço, recolheremos os dados pessoais que nos fornecer, tais como dados de contacto de e-mails e acordos. Também recolheremos dados pessoais fornecidos por si se, por exemplo, nos fornecer os seus dados de contacto relativamente a campanhas em que deseja participar ou a livros brancos que deseje receber. Além disso, podemos recolher os seus dados de contacto na sua qualidade de potencial Representante do cliente junto de fornecedores terceiros de registos de Clientes ou de fontes publicamente disponíveis, tais como páginas web de empresas, com o objetivo de comercializar o nosso Serviço para si, se acreditarmos que estaria interessado no nosso Serviço.

Ao efetuarmos verificações “conheça o seu cliente” do utilizador, na qualidade de Representante do cliente, pedir-lhe-emos que forneça informações, como cópias de passaportes, por exemplo, sobre os seus proprietários e administradores beneficiários finais.

Para além das informações que recebemos de si, também recolhemos dados pessoais seus através de cookies se visitar as nossas páginas web (para mais informações, consulte a secção 4.4).

4.3. Quando contacta o nosso serviço de apoio e/ou de reclamações

Valorizamos os seus comentários e queremos compreender o que podemos fazer para melhorar o nosso Serviço e responder a quaisquer questões que possa ter. Por conseguinte, a Trustly dispõe de uma plataforma de apoio ao cliente onde pode entrar em contacto connosco. Quando o fizer, recolheremos determinados dados pessoais.

Nesta secção, pode encontrar informações mais específicas sobre a forma como processamos os seus dados no caso de ser um indivíduo que contacta o nosso serviço de apoio e/ou de reclama

Finalidade do processamento	Fundamento jurídico	Dados pessoais processados	Durante quanto tempo processamos (utilizamos) os dados para cada finalidade
Para o ajudar com a sua questão ou preocupação, caso contacte o nosso serviço de apoio e/ou reclamações, através dos canais disponíveis nas nossas páginas web, como os formulários de contacto, a ferramenta de pesquisa de transações ou a função de chat, bem como através do envio de um e-mail. Isto inclui a verificação segura da sua identidade.	Serviço de apoio: para cumprir a nossa obrigação contratual de lhe prestar um serviço de apoio. Serviço de reclamações: para cumprir a nossa obrigação legal de lhe fornecer um serviço de reclamações. Identificação: prosseguir os nossos interesses legítimos de verificação da sua identidade.	Todas as categorias de dados pessoais processados pela Trustly podem ser utilizadas, dependendo da questão e/ou preocupação. Informações que fornece voluntariamente ao contactar o serviço de apoio ao cliente da Trustly.	Durante dez (10) anos após o encerramento do processo de apoio.
Para melhorar o nosso serviço de apoio e/ou reclamações para si, enquanto Utilizador final, podemos (diretamente ou através de terceiros) enviar-lhe inquéritos de satisfação do cliente. Nesses inquéritos, pedimos-lhe, nomeadamente, que avalie o apoio que prestamos. Pode optar por não receber essas mensagens, notificando-nos ou anulando a subscrição através do link na mensagem. Se optar por não receber, a Trustly terá de registar a sua opção para evitar o envio de novas mensagens para estas finalidades.	Prosseguir o nosso interesse legítimo de melhorar o nosso serviço de apoio e/ou reclamações, de modo a poder prestar um melhor apoio com base nas respostas ao inquérito. Para nota de opção de não recebimento: prosseguir o nosso interesse legítimo de não lhe enviar mensagens deste tipo se tiver optado por não as receber.	Informações de Identificação.	Para o envio de inquéritos: Até um (1) ano após a utilização do nosso Serviço. Nota de opção de não recebimento: durante todo o período em que a Trustly tem que conservar os dados nos seus sistemas para outras finalidades, por exemplo, para cumprir as suas obrigações legais.

Como recolhemos os seus dados pessoais quando contacta o nosso serviço de apoio e/ou de reclamações ou visita as nossas páginas web?

Se nos contactar, processaremos os seus dados pessoais, recolhendo os seus dados de contacto através do meio que escolher para nos contactar, ou seja, por e-mail, correio, redes sociais ou qualquer outro meio. Do mesmo modo, ao visitar as nossas páginas web, processaremos os seus dados pessoais através da instalação de cookies no seu dispositivo, recolhendo assim informações de acordo com a nossa política de cookies.

4.4. A nossa utilização de cookies

A Trustly utiliza cookies nas suas páginas web e no processo de checkout para proporcionar uma experiência funcional, personalizada e fácil de utilizar. Leia a nossa política de cookies relativamente à utilização de cookies na nossa página web, disponível em aqui, e à utilização de cookies no nosso processo de checkout, disponível aqui.

4.5. Outras situações

Independentemente de quem seja, os seus dados pessoais também podem ser processados por nós com o objetivo de cumprir os seus direitos enquanto titular de dados ao abrigo do RGPD e para estabelecer, exercer e nos defendermos de reivindicações legais. Para mais informações, consulte abaixo.

Finalidade do processamento	Fundamento jurídico	Dados pessoais processados	Durante quanto tempo processamos (utilizamos) os dados para cada finalidade
Para cumprir os seus direitos ao abrigo do RGPD e de outra legislação de proteção de dados aplicável. Por exemplo, se, na qualidade de titular dos dados, nos contactar e nos pedir para lhe fornecermos as informações que recolhemos sobre si, iremos pedir-lhe a sua verificação para evitar a divulgação de dados pessoais à pessoa errada.	Cumprir as obrigações legais ao abrigo do RGPD.	Todas as categorias de dados pessoais processados pela Trustly podem ser utilizadas, consoante o direito que pretenda exercer.	Durante dez (10) anos após o encerramento do processo de apoio/reclamação.
Para estabelecer, exercer e/ou defender a Trustly contra reivindicações legais.	Prosseguir o nosso interesse legítimo de estabelecer, exercer e/ou defender contra reivindicações legais.	Podem ser utilizadas todas as categorias de dados pessoais processados pela Trustly, consoante a reivindicação.	Até dez anos após a transação ou o evento em que os dados foram recolhidos, com base no estatuto de limitações.

Redes sociais

Utilizamos redes sociais como o Facebook, Twitter e Instagram nas nossas atividades de marketing. Os fornecedores destas redes recolhem e processam dados pessoais seus enquanto utilizador da plataforma. Não recolhemos dados pessoais dos utilizadores que visitam as nossas contas nas redes sociais sem o informar especificamente ou, quando legalmente exigido, sem obter o seu consentimento em cada caso específico, como no caso de um concurso. Nesses casos, os dados pessoais que recolheríamos consistiriam no seu ID de utilizador/nome de utilizador da rede social em causa. Estes dados pessoais são processados para que possamos cumprir as nossas obrigações contratuais consigo ou, se aplicável, com base no seu consentimento. Esses dados pessoais só serão conservados até à divulgação do vencedor do concurso e à conclusão do mesmo.

5. Com quem partilhamos os seus dados pessoais?

As informações que recolhemos sobre si podem ser partilhadas com diferentes categorias de destinatários, dependendo da finalidade para a qual recolhemos os seus dados. Nesta secção, pode ler mais sobre a partilha que fazemos dos dados pessoais pertencentes aos Utilizadores finais, Representantes dos clientes e visitantes da página web e outras pessoas que contactam o nosso serviço de apoio e/ou de reclamações.

Quando a Trustly partilha os seus dados pessoais com terceiros, fá-lo de forma responsável e em conformidade com a legislação de proteção de dados aplicável.

5.1. Geral

Trustly Group

Independentemente de quem é, os seus dados pessoais podem ser partilhados com empresas que fazem parte do Trustly Group, quando necessário para cumprir a finalidade para a qual os dados foram recolhidos. Esta partilha de dados é efetuada com base no facto de termos um interesse legítimo de partilhar dados dentro do nosso grupo por razões comerciais, de conformidade e organizacionais.

A empresa do grupo com a qual partilhamos os seus dados pessoais pode atuar como (i) processador de dados, o que significa que processará os seus dados pessoais em nosso nome e de acordo com as nossas instruções, (ii) controlador de dados independente, o que significa que a empresa do grupo processa os seus dados pessoais para fins próprios e independentes e, como tal, é a única responsável pelo processamento ou (iii) controlador conjunto, o que significa que a Trustly e a empresa do grupo decidem conjuntamente a finalidade e os meios do processamento e, como tal, são conjuntamente responsáveis pelo processamento.

Controlo conjunto

Em caso de controlo conjunto, nós, juntamente com a empresa do grupo relevante, somos obrigados, ao abrigo do RGPD, a determinar e atribuir as nossas respetivas responsabilidades pelo cumprimento das obrigações ao abrigo do RGPD. Somos igualmente obrigados a disponibilizar-lhe o essencial deste acordo. Para mais informações, consulte abaixo.

Trustly - SlimPay

Pagamento por Débito Direto

Se utilizar o nosso serviço de Pagamento por Débito Direto na zona euro, os seus dados pessoais serão partilhados entre a Trustly e a empresa do nosso grupo SlimPay para efeitos de prestação do serviço. Ao prestar este serviço, a Trustly e a SlimPay atuam como responsáveis conjuntos pelo processamento dos seus dados pessoais.

A empresa (ou seja, Trustly ou SlimPay) que utiliza para estabelecer a autorização é responsável, nos termos do RGPD, por lhe fornecer informações sobre a forma como os seus dados pessoais são processados para efeitos do serviço de Pagamento por Débito Direto. Essa empresa é também a principal destinatária dos pedidos relacionados com os seus direitos ao abrigo do RGPD (ver secção 9 abaixo), como o seu direito de obter acesso aos dados pessoais que nós e/ou a SlimPay processamos. No entanto, é livre de exercer os seus direitos em relação à Trustly ou à SlimPay conforme desejar.

Pode encontrar mais informações sobre a forma como SlimPay processa os seus dados pessoais, tais como o fundamento jurídico em que SlimPay se baseia e as formas de exercer os direitos dos titulares dos dados contra SlimPay, aqui.

5.2. Quando utiliza o nosso Serviço enquanto Utilizador final

O seu Comerciante

Para que o Comerciante possa verificar os pagamentos e, por exemplo, libertar os bens adquiridos, fornecemos ao Comerciante informações sobre os pagamentos. O tipo de informações que enviamos ao seu Comerciante depende do tipo de transação e da forma como o Comerciante integra o Serviço no seu sistema.

As Informações de Identificação e/ou as Informações Financeiras também podem ser transmitidas ao Comerciante para que este verifique a sua identidade quando o Serviço é utilizado para a Verificação de Identidade e/ou Verificação de Conta. Partilhamos estas informações com o Comerciante se este for legalmente obrigado a verificar a sua identidade como medida para evitar o branqueamento de capitais ou se necessitar destes dados para evitar fraudes ou outros atos criminosos ou para cumprir outros potenciais requisitos legais e/ou regulamentares impostos ao Comerciante. Em determinadas situações, podemos também partilhar os seus dados pessoais se o Comerciante tiver um interesse legítimo de verificar a sua identidade ou Informações Financeiras ou que é efetivamente o titular efetivo de uma conta bancária. Os seus dados pessoais também podem ser partilhados com Comerciantes para que estes possam proporcionar uma experiência de pagamento mais rápida no seu checkout. Nestes casos, se tiver sessão iniciada na página web do Comerciante, este poderá preencher automaticamente alguns dígitos da sua conta bancária, bem como do seu banco, quando chegar ao checkout. Este preenchimento automático é gerido pelo Comerciante e, se não quiser que os seus dados sejam preenchidos automaticamente, tem de sair da página web do Comerciante antes de visitar o seu checkout.

A partilha dos seus dados pessoais com o Comerciante é efetuada com base no facto de ser necessária para cumprirmos as nossas obrigações contratuais, bem como o nosso interesse legítimo em efetuar a transação e o interesse legítimo do Comerciante ou a obrigação legal de verificar os pagamentos e/ou a sua identidade. Além disso, o nosso interesse legítimo em partilhar os seus dados pessoais com o Comerciante baseia-se, por vezes, no seu desejo de partilhar as suas informações pessoais com o Comerciante para que possa verificar a sua identidade, conta bancária e/ou utilizar o serviço do Comerciante, para o qual fornecemos uma solução simples e conveniente.

Se um dos nossos Comerciantes contratados realizar a fusão, aquisição ou reestruturação de uma empresa, com a qual estamos contratualmente obrigados a prestar os nossos Serviços, poderemos partilhar os seus dados pessoais, de acordo com as finalidades acima referidas, com o Comerciante adquirente que assume o contrato connosco como parte dessa fusão, aquisição ou reestruturação. Esta partilha é efetuada com base no facto de ser necessária para cumprirmos as nossas obrigações contratuais, bem como no nosso interesse legítimo em efetuar a transação e o interesse legítimo do Comerciante ou a obrigação legal de verificar os pagamentos e/ou a sua identidade.

Fornecedores de serviços de pagamento terceiros

Ao oferecer os nossos Serviços, podem estar envolvidos fornecedores de serviços de pagamento terceiros com os quais colaboramos. Nesse caso, partilharemos os seus dados pessoais com esses fornecedores terceiros, quando necessário, para efeitos de liquidação do pagamento, prevenção da utilização fraudulenta do Serviço e de outros atos criminosos, e para que o fornecedor possa transmitir os dados ao seu Comerciante. Se não partilharmos os dados com esses fornecedores de serviços de pagamento terceiros quando estes fizerem parte da cadeia de pagamento, não poderá concluir a transação.

Esta partilha dos seus dados pessoais com fornecedores de serviços de pagamento terceiros é efetuada com base no facto de ser necessária para cumprirmos as nossas obrigações contratuais, bem como no nosso interesse legítimo, para efetuar a transação.

Para mais informações sobre os dados pessoais que um fornecedor de serviços de pagamento terceiro partilha com a Trustly, contacte o fornecedor em causa.

Autoridades, bancos e sistemas de pagamento

Para efetuar uma transação ao utilizar o nosso Serviço, precisamos de transferir alguns dos seus dados pessoais para o seu banco e outros bancos que façam parte da cadeia de pagamento, bem como para os sistemas de pagamento nacionais relevantes, como o BACS no Reino Unido e o Bankgirot na Suécia. Este processamento é efetuado com base no facto de ser necessário para cumprir as nossas obrigações contratuais. Poderemos também ter de transferir os seus dados pessoais para sistemas de pagamento nacionais relevantes para efeitos de resolução de problemas de pagamentos. Este processamento é efetuado com base no nosso interesse legítimo.

Poderemos também ter de partilhar os seus dados pessoais e informações sobre pagamentos com a polícia, as autoridades fiscais e outras autoridades relevantes, e possivelmente com o seu banco e/ou outros bancos que façam parte da cadeia de pagamento. Isto é feito quando necessário para investigar transações de pagamento para efeitos de prevenção e divulgação de violações da legislação de combate ao branqueamento de capitais, utilização fraudulenta do Serviço e outros atos criminosos. Também podemos partilhar os seus dados pessoais com as autoridades para fins de auditoria. A partilha dos seus dados pessoais com as autoridades para estas finalidades é efetuada com base na nossa obrigação de cumprir as obrigações legais a que estamos sujeitos. Quando partilhamos os seus dados pessoais para estas finalidades com o seu banco e/ou outros bancos que fazem parte da cadeia de pagamento, tal é feito com base no nosso interesse legítimo em evitar fraudes e outros atos criminosos.

Além disso, podemos ter de partilhar os seus dados pessoais com os bancos para que estes cumpram a sua obrigação de realizar procedimentos “conheça o seu cliente” em relação a nós (aquando da integração ou, se necessário, durante a nossa parceria com esse banco). Quando partilhamos os seus dados pessoais para estas finalidades com o seu banco e/ou outros bancos a que recorremos, tal é feito com base no nosso interesse legítimo em evitar fraudes e outros atos criminosos.

Outros terceiros com quem colaboramos

Para efetuar uma transação ao utilizar o nosso Serviço, poderemos ter de partilhar os seus dados pessoais com parceiros de colaboração, tais como fornecedores de serviços oficiais de verificação de identidade e fornecedores de serviços semelhantes, a fim de confirmar a sua identidade, prova de fundos, fonte de fundos e/ou atualizar/complementar as suas informações de contacto, conforme aplicável. Para podermos utilizar esses fornecedores de serviços de verificação de identidade, poderemos ter de partilhar os seus dados pessoais para verificar a funcionalidade do serviço prestado. A partilha de dados pessoais com esses terceiros é efetuada com base no facto de ser necessária para cumprir as nossas obrigações contratuais, a nossa obrigação legal de verificar a sua identidade e/ou informações financeiras se utilizar o nosso Serviço e, por vezes, a obrigação legal do seu Comerciante de verificar a sua identidade.

Se utilizar o nosso Serviço, também partilharemos os seus dados pessoais com fornecedores de serviços de sanções e listas de PEP e outras listas semelhantes, a fim de comparar os seus dados pessoais com essas listas, no âmbito das nossas verificações “conheça o seu cliente”, para avaliar se representa um risco de branqueamento de capitais. A partilha de dados pessoais é então efetuada com base no facto de ser necessária para o cumprimento das nossas obrigações legais.

Além disso, partilharemos os seus dados pessoais com fornecedores de serviços baseados na nuvem, tais como fornecedores de capacidade técnica de servidor. Isto é feito para armazenamento e com o objetivo de fornecer o Serviço e/ou para melhorar o Serviço, por exemplo, através da análise e teste de dados. Além disso, podemos também partilhar os seus dados pessoais com outros fornecedores terceiros, por exemplo, para fins de segurança informática. Além disso, os fornecedores de funcionalidades de aprendizagem automática/inteligência artificial podem ser utilizados para as finalidades indicadas na secção 4.

Quando os seus dados pessoais são partilhados com esses terceiros, estes atuarão normalmente como subcontratantes em relação aos seus dados pessoais, o que significa que processarão os seus dados pessoais em nosso nome e de acordo com as nossas instruções.

5.3. Quando é um Representante do cliente

Trustly Group

Se um Comerciante da Trustly se tornar cliente de outra empresa que faça parte do Trustly Group, a Trustly poderá partilhar os seus dados pessoais relacionados com CDD/EDD com essa empresa para efeitos de KYC da própria empresa. A empresa destinatária do grupo será então responsável (controlador de dados independente) pelo processamento desses dados pessoais. Para mais informações sobre o processamento efetuado por essas empresas do grupo, consulte as políticas de privacidade das empresas do grupo em causa aqui:

SlimPay

Trustly UK

Ecospend Technologies

Fornecedores de listas de sanções e PEP e outras listas semelhantes

Se for um Representante do cliente, poderemos ter de partilhar os seus dados pessoais com fornecedores de listas de sanções e de PEP e outras listas semelhantes, a fim de comparar os seus dados pessoais com essas listas no âmbito das nossas verificações “conheça o seu cliente” para avaliar as implicações de eventuais riscos de branqueamento de capitais. A partilha de dados pessoais é então efetuada com base no facto de ser necessária para o cumprimento das nossas obrigações legais.

Autoridades e bancos

Poderemos ter de partilhar os seus dados pessoais com a polícia, as autoridades fiscais e outras autoridades relevantes e, possivelmente, com bancos que façam parte da cadeia de pagamento (dos nossos Utilizadores finais). Isto é feito quando necessário para investigar transações de pagamento para efeitos de prevenção e divulgação de violações da legislação de combate ao branqueamento de capitais, utilização fraudulenta do Serviço e outros atos criminosos. Também podemos partilhar os seus dados pessoais com as autoridades para fins de auditoria. A partilha dos seus dados pessoais com as autoridades para estas finalidades é efetuada com base na nossa obrigação de cumprir as obrigações legais a que estamos sujeitos. Quando partilhamos os seus dados pessoais para estas finalidades com o seu banco e/ou outros bancos que fazem parte da cadeia de pagamento do Comerciante/Utilizador final, tal é feito com base no nosso interesse legítimo em evitar fraudes e outros atos criminosos.

Outros terceiros com quem colaboramos

Além disso, iremos partilhar os seus dados pessoais com fornecedores de serviços baseados na nuvem, tais como fornecedores de capacidade técnica de servidor ou fornecedores de CRM. Isto é feito com o objetivo de fornecer o Serviço e/ou para melhorar o Serviço, por exemplo, através da análise e teste de dados. Além disso, podemos também partilhar os seus dados pessoais com outros fornecedores terceiros, por exemplo, para fins de segurança informática. A partilha dos seus dados pessoais com os referidos terceiros para estas finalidades é efetuada com base no nosso interesse legítimo em prestar e/ou melhorar o Serviço e em manter um elevado nível de segurança informática.

Além disso, também podemos partilhar os seus dados com fornecedores terceiros, tais como agências de publicidade externas. Partilhamos estas informações com base no facto de termos um interesse legítimo em comercializar, através de agências de publicidade profissionais, produtos e serviços pelos quais demonstrou interesse. Além disso, os fornecedores de funcionalidades de aprendizagem automática/inteligência artificial podem ser utilizados para as finalidades indicadas na secção 4.

5.4. Quando visita a nossa página web, contacta o nosso serviço de apoio e/ou de reclamações

Podemos partilhar os seus dados pessoais com outros fornecedores terceiros de ferramentas analíticas com base no seu consentimento, para que lhe possamos proporcionar uma experiência de utilizador agradável ao interagir com as nossas páginas web. Também podemos partilhar os seus dados pessoais com plataformas de inquéritos a clientes com base no nosso interesse legítimo em desenvolver, avaliar e melhorar os serviços de apoio que prestamos.

Se for um representante do Cliente, também podemos partilhar os seus dados pessoais com fornecedores de serviços de pagamento terceiros para lhe dar a oportunidade de ser integrado por esses fornecedores de serviços de pagamento. Só partilharemos os seus dados pessoais para este fim com base no seu consentimento.

Além disso, podemos ocasionalmente ter de partilhar os seus dados pessoais com fornecedores de serviços baseados na nuvem, tais como fornecedores de capacidade técnica de servidor.

5.5. Quando utiliza/interage connosco nas redes sociais

Se interagir (por exemplo, gostar/comentar uma publicação, contactar ou seguir-nos) com as nossas contas designadas nas redes sociais, como o Facebook, o Instagram ou o Twitter, os seus dados pessoais também serão recolhidos e processados por estas empresas, em conformidade com as respetivas informações sobre proteção de dados. Isto também se aplica à resposta que recebe da nossa parte. A partilha ocorre para prosseguir o nosso interesse legítimo de interagir consigo em caso de, por exemplo, perguntas ou reclamações nas nossas redes sociais.

5.6. Pessoas com uma procuração para um Utilizador final

Os seus dados pessoais podem ser partilhados com uma pessoa a quem tenha sido concedido o direito de acesso aos mesmos ao abrigo de uma procuração. A Trustly partilha os seus dados pessoais com esse titular com base no nosso interesse legítimo de processar o seu pedido que nos foi fornecido através de uma procuração.

5.7. Fusões e aquisições

Poderemos ter de partilhar os seus dados e informações pessoais em relação a aquisições planeadas e/ou finalizadas da empresa ou à reestruturação do Trustly Group. Se a Trustly for reestruturada, por exemplo, se for dividida em várias operações diferentes, ou se uma entidade externa pretender adquirir a Trustly, divulgaremos os seus dados pessoais e os de outros clientes à empresa adquirente. Isto pode implicar quaisquer dados pessoais que nos tenha fornecido ou que tenhamos recolhido no âmbito dos nossos Serviços. Este processamento é efetuado com base no nosso interesse legítimo em permitir um processo de aquisição ou reestruturação. Se a Trustly deixar de existir, por exemplo, através de uma fusão, liquidação ou falência, transferiremos ou eliminaremos os seus dados pessoais, desde que não seja necessário guardá-los para cumprir requisitos legais. Se a Trustly for adquirida por uma empresa adquirente ou dividida no âmbito de uma reestruturação, continuaremos a guardar e a utilizar os seus dados pessoais de acordo com os termos do presente documento, exceto se receber outras informações relacionadas com a transferência/aquisição.

6. Durante quanto tempo processamos os seus dados pessoais?

Processaremos os seus dados pessoais durante o tempo necessário para cumprir a(s) finalidade(s) para a(s) qual(is) os dados foram recolhidos (para informações detalhadas, consulte a Secção 4 acima).

Os dados pessoais processados para cumprir as nossas obrigações contratuais que temos consigo quando utiliza o nosso Serviço são conservados durante a relação contratual e, posteriormente, durante um período mínimo de 7 anos a contar do pagamento, para cumprir a legislação em matéria de contabilidade. Geralmente, este período é alargado para 10 anos com base nos estatutos de limitações, com o objetivo de estabelecer, exercer e/ou defender a Trustly contra ações judiciais. Para cumprir a lei de combate ao branqueamento de capitais, poderemos ter de armazenar os seus dados por mais 5 anos após o término da prestação do Serviço a si ou ao seu Comerciante, a menos que a lei de combate ao branqueamento de capitais exija o armazenamento dos dados durante mais tempo.

Os dados pessoais dos Representantes dos clientes não serão, regra geral, armazenados por um período superior a cinco (5) anos após o fim da relação comercial entre a Trustly e o Comerciante, exceto se formos legalmente obrigados a armazenar os seus dados durante mais tempo.

Os dados pessoais que são processados para outros fins que não a execução do contrato com a Trustly ou o cumprimento de obrigações legais por parte da Trustly são processados durante o tempo necessário para cumprir a respetiva finalidade para a qual os dados pessoais foram recolhidos.

No entanto, tenha em atenção que, durante o período em que armazenamos os seus dados pessoais, estes não serão processados para todas as finalidades acima referidas na presente política de privacidade. Os períodos para o processamento dos seus dados pessoais são diferentes consoante a finalidade para a qual os dados foram recolhidos. Por exemplo, um determinado conjunto de dados, como Informações Financeiras, será processado para vários fins e pode, para alguns finalidades, ser processado apenas durante um período muito curto, mas para outras finalidades durante períodos mais longos. A Trustly implementou várias medidas técnicas e organizacionais, como a eliminação automática de dados e a restrição de acesso aos sistemas onde os dados pessoais são armazenados, de forma a garantir que os dados não são utilizados por um período superior ao necessário para cumprir a respetiva finalidade para a qual foram recolhidos.

7. Onde e como armazenamos os seus dados pessoais?

Normalmente, armazenamos os seus dados pessoais em servidores localizados na UE/EEE. No entanto, por vezes, o seu Comerciante e/ou outros terceiros com quem partilhamos os seus dados estão localizados fora da UE/EEE. O mesmo se aplica no caso de partilharmos os seus dados pessoais com as nossas empresas do Reino Unido e dos EUA que fazem parte do Trustly Group. Se os seus dados pessoais forem transferidos para, e processados por, um Comerciante, dentro do Trustly Group, ou por um terceiro num país fora da UE/EEE, tomaremos todas as medidas razoáveis para garantir que os seus dados são processados com um elevado nível de segurança, mantendo um nível adequado de proteção, e que são adotadas salvaguardas adequadas em conformidade com os requisitos da legislação de proteção de dados aplicável, como o RGPD. Estas salvaguardas consistem num dos seguintes mecanismos legais: assegurar que o país fora da UE/EEE está sujeito a uma decisão de adequação da Comissão Europeia ou aplicar as cláusulas contratuais-tipo da Comissão Europeia com medidas suplementares relevantes. Pode ser fornecida uma cópia do mecanismo relevante mediante pedido, utilizando os dados de contacto fornecidos no final da presente política de privacidade.

Temos escritórios na Suécia, Reino Unido, Espanha, Alemanha, Finlândia, Portugal, Malta, Estados Unidos, Canadá, Austrália e Brasil. Os funcionários e representantes da Trustly nesses países podem, caso as suas funções/tarefas assim o exijam, aceder aos seus dados pessoais. Quaisquer dados pessoais acedidos a partir destes locais estão protegidos pelas normas de proteção de dados da UE e são encriptados quando transmitidos através da Internet.

Tomamos as medidas necessárias para garantir que os seus dados pessoais são protegidos com um elevado nível de segurança, adequado aos riscos associados ao processamento, e mantemos salvaguardas físicas, eletrónicas e processuais para os proteger.

Restringimos o acesso aos seus dados pessoais aos funcionários, representantes da Trustly e terceiros que necessitem de conhecer as suas informações para podermos cumprir a finalidade para a qual os dados foram recolhidos (para mais informações, consulte a secção 4).

Protegemos as suas informações quando são transmitidas através da Internet, utilizando serviços com TLS. Os serviços com TLS utilizam configurações de melhores práticas do setor e respeitam normas reconhecidas pelo setor.

8. Definição de perfis e tomada de decisões automatizada

Por vezes, a Trustly utiliza a definição de perfis e a tomada de decisões automatizadas durante a prestação dos seus serviços. Nesta secção pode ler mais sobre quando e porque utilizamos estas medidas.

A “definição de perfis” ocorre quando os dados pessoais são processados automaticamente para efeitos de avaliação de aspetos pessoais relacionados com uma pessoa, por exemplo, a sua situação económica ou as suas preferências pessoais.

“Tomada de decisão automatizada” é quando meios automatizados sem intervenção humana são utilizados para tomar uma decisão em relação a uma pessoa, por exemplo, negação automatizada de serviço.

Tem o direito de se opor a decisões baseadas em decisões individuais automatizadas, incluindo a definição de perfis. A forma de se opor a este tipo de decisões é descrita abaixo na secção 9.

8.1. Quando utiliza o nosso Serviço

Quando aplicável, a tomada de decisões automatizada, incluindo a definição de perfis, que o pode afetar de forma significativa, é decidida ao:

Avaliar o risco de branqueamento de capitais e a classificação de risco de clientes potenciais e existentes, comparando as suas informações pessoais com listas de pessoas politicamente expostas (“PEP”) e listas de pessoas sujeitas a sanções e outras listas semelhantes, de acordo com a legislação de combate ao branqueamento de capitais, para cumprir as nossas obrigações legais.
Monitorizar os seus pagamentos, processados por nós, para cumprir a nossa obrigação legal.
Verificar a sua identidade para garantir que reside num país onde oferecemos o nosso Serviço.
Efetuar verificações “conheça o seu cliente” (“KYC”), incluindo a realização de diligência devida reforçada se aplicável, relativamente à verificação da sua identidade e avaliar as suas informações financeiras.
Para evitar fraudes e atividades fraudulentas.

O resultado das decisões automatizadas pode ser:

Alteração da classificação de risco.
Recusa de serviço.
Bloqueio de um cliente e/ou Utilizador final.
Para bloquear, reter ou autorizar transações.

‍

Durante a prestação do nosso serviço de Pagamento por Débito Direto, podemos utilizar a tomada de decisões automatizadas e/ou a definição de perfis para verificar a sua identidade, para garantir que reside num país onde oferecemos o nosso serviço de Pagamento por Débito Direto e para avaliar os riscos relacionados com os seus pagamentos. Quando utiliza este serviço, o valor dos Pagamentos por Débito Direto que pode solicitar durante um determinado período é limitado a um determinado montante. Se este limite for atingido, processaremos automaticamente o seu pagamento como uma Realização de Pagamento normal.

O processamento dos seus dados pessoais no âmbito desta tomada de decisão automatizada é efetuado com base no facto de ser necessário para que possamos cumprir as nossas obrigações contratuais que temos consigo para efetuar pagamentos ou para cumprir requisitos legais, conforme o caso. Para processar os seus dados para as finalidades acima referidas, podemos utilizar modelos de aprendizagem automática/inteligência artificial para garantir que as decisões automatizadas têm a melhor qualidade possível. Consulte a secção 5 para mais informações sobre com quem partilhamos informações, relativamente a decisões automatizadas, incluindo a definição de perfis.

8.2. Quando é um Representante do cliente

Podemos utilizar a definição de perfis e a tomada de decisões automatizada para efetuar verificações “conheça o seu cliente”, incluindo a realização de diligência devida reforçada, se aplicável, a verificação das suas informações pessoais em relação a listas de PEP e listas de pessoas sujeitas a sanções e outras listas semelhantes para avaliar as implicações de quaisquer riscos de branqueamento de capitais. O processamento dos seus dados pessoais no âmbito desta tomada de decisão automatizada é efetuado com base no facto de ser necessário para que possamos cumprir as nossas obrigações contratuais que temos com o Comerciante para fornecer o Serviço ou para efetuar pagamentos ou para cumprir requisitos legais, conforme o caso.

Também podemos utilizar a definição de perfis para avaliar potenciais clientes, por exemplo, definindo pontuações para si com base no interesse que demonstrou pela Trustly, como o número de visitas à página web, se se inscreveu para receber material informativo nas nossas páginas web, etc. O processamento dos seus dados pessoais no âmbito desta definição de perfis baseia-se no nosso interesse comercial legítimo de contactar clientes potenciais ou atuais que tenham demonstrado interesse na Trustly e no nosso Serviço.

9. Os seus direitos

Tem vários direitos de acordo com a legislação de proteção de dados aplicável. Estes direitos são:

Direito de retirar o seu consentimento: se o processamento dos seus dados pessoais se basear no consentimento, tem o direito de retirar o seu consentimento em qualquer momento. As informações sobre como retirar o seu consentimento estão incluídas em cada descrição do nosso processamento com base no seu consentimento.

Direito de acesso às suas informações: pode obter informações da Trustly sobre os dados pessoais que recolhemos, porque os recolhemos, etc.

Direito de retificação: se algum dos seus dados pessoais que processamos estiver incorreto, tem o direito de o corrigir.

Direito ao apagamento (“direito a ser esquecido”): pode solicitar à Trustly que apague os dados pessoais que recolhemos sobre si. A Trustly será, em determinadas circunstâncias, obrigada a retirá-los.

Direito à restrição: pode solicitar que a Trustly restrinja o processamento dos seus dados pessoais sob determinadas circunstâncias, por exemplo, se contestar a exatidão dos dados pessoais por nós processados. Devemos então restringir o processamento enquanto verificamos a exatidão do seu pedido.

Direito de oposição: pode opor-se ao processamento dos seus dados pessoais que a Trustly efetua com base no fundamento jurídico do nosso interesse legítimo, tal como especificado acima na presente Política de Privacidade, incluindo a definição de perfis que efetuamos com base no nosso interesse legítimo, pelo que temos de avaliar se podemos continuar a processar os seus dados pessoais. Também tem o direito de se opor ao processamento dos seus dados pessoais para fins de marketing direto, o que inclui a definição de perfis na medida em que esteja relacionada com esse marketing direto, pelo que os seus dados pessoais deixarão de ser processados para essas finalidades.

Direito à portabilidade dos dados: se o nosso processamento se basear no seu consentimento ou na execução de um contrato e os dados pessoais em questão tiverem sido fornecidos por si, pode solicitar que a Trustly lhe forneça todos os dados pessoais que a Trustly processa sobre si num formato legível por máquina. Em alguns casos, somos obrigados a dar seguimento a esse pedido e a fornecer-lhe os dados pessoais que lhe dizem respeito.

Direito de se opor à tomada de decisões automatizada: tem o direito de se opor a uma decisão automatizada tomada pela Trustly caso a decisão automatizada produza efeitos legais ou o afete significativamente de forma semelhante.

Apresentar uma reclamação: Se não estiver satisfeito com o processamento dos seus dados pessoais, pode apresentar uma reclamação junto da Autoridade Sueca de Proteção da Privacidade, a principal autoridade de supervisão em relação à Trustly na UE. Pode também apresentar uma queixa à autoridade de proteção de dados do seu país de origem na UE. Se estiver estabelecido no Reino Unido, pode apresentar uma reclamação ao Gabinete do Comissário da Informação no Reino Unido.

10. Quem contactar?

A Trustly é responsável (controlador de dados) pelo processamento dos seus dados pessoais e nomeou um Responsável pela Proteção de Dados (RPD) que é responsável por monitorizar a nossa conformidade com a legislação de proteção de dados aplicável. A Trustly também tem uma equipa dedicada à privacidade, bem como uma equipa de apoio, que o pode auxiliar em caso de dúvidas. Se pretender contactar algum de nós, tiver dúvidas ou pretender exercer os seus direitos acima referidos, pode contactar-nos. Para tal, envie um pedido à nossa equipa de apoio, preenchendo este formulário online https://www.trustly.net/support/contact, ou envie um e-mail para a nossa Equipa de Privacidade através do endereço privacy@trustly.com. Se pretender contactar especificamente o nosso RPD, indique-o no seu pedido ou e-mail.

11. Alterações a esta política de privacidade

Consulte esta política de privacidade sempre que efetuar uma transação utilizando o nosso Serviço,pois nossas informações sobre o processamento de seus dados pessoais podem ter sido atualizadas em relação ao seu uso anterior de nosso Serviço.

POLÍTICA DE PRIVACIDADE DA TRUSTLY