O Regulamento Geral sobre a Proteção de Dados (“RGPD”) procurou, entre outros aspetos, reforçar e harmonizar, em toda a União Europeia, um conjunto de regras para a defesa dos direitos, liberdades e garantias dos titulares no que respeita ao tratamento dos seus dados pessoais, tendo igualmente estabelecido diversos princípios e obrigações às entidades que recolhem e tratam esses dados pessoais.

O compromisso para com a salvaguarda da privacidade e com a proteção dos dados pessoais dos seus clientes, colaboradores, fornecedores ou de outros terceiros, esteve sempre presente na estratégia do Grupo EDP.

Não obstante, com a implementação de um Programa Específico de Compliance, a partir de 2016, foram ajustados os procedimentos existentes no sentido de avaliar e antecipar eventuais riscos relacionados com as operações de tratamento e implementadas as medidas para mitigá-los, foram reforçados os planos de formação e sensibilização dos colaboradores, tendo igualmente sido disponibilizados canais e equipas dedicadas à gestão e resposta a pedidos de exercício de direitos e ao tratamento de reclamações.

Conheça aqui a Política de Proteção de Dados Pessoais do Grupo EDP e saiba mais sobre como a EDP protege os dados pessoais e a privacidade dos seus stakeholders.

Em conformidade com esta Política, na relação com os diferentes titulares dos dados, as entidades do Grupo EDP prestam informação sobre os tratamentos de dados que realizam através de políticas de privacidade ou disclaimers de proteção de dados específicos. Nestes documentos e de acordo com os requisitos legais aplicáveis, as entidades do Grupo EDP incluem, entre outros aspetos, a seguinte informação:

• Os dados de contacto da entidade responsável pelo tratamento dos dados; e
• Os dados de contacto do respetivo Data Protection Officer (DPO), através do qual os titulares dos dados podem exercer os seus direitos em matéria de proteção de dados pessoais, solicitar informações ou esclarecimentos sobre os seus dados e apresentar reclamações.

• As finalidades para as quais tratam os dados pessoais e o fundamento jurídico para tal tratamento.

  Os dados pessoais dos Clientes das entidades do Grupo EDP não serão utilizados para finalidades além da execução do contrato com o Cliente ou do necessário para o cumprimento de obrigações jurídicas, a não ser que seja recolhido o seu consentimento ou com fundamento nos interesses legítimos da EDP, sendo sempre garantido que estes interesses legítimos não comprometem os interesses ou direitos e liberdades fundamentais dos Clientes. Antes da utilização dos dados para finalidades suportadas no consentimento ou interesse legítimo, é verificado se o cliente deu o consentimento ou se opôs ao tratamento.

   

Utilização de dados pessoais de Clientes para finalidades secundárias com fundamento no Consentimento (abril 2024):

• Se os dados pessoais são partilhados com outras entidades.
• Os períodos de conservação dos dados pessoais.
• As medidas técnicas e organizativas adotadas.

Exemplos

• A EDP Comercial, empresa que opera no mercado livre, em Portugal, partilha informações sobre a política de proteção de dados da empresa, referentes ao uso das informações recolhidas, aos direitos dos clientes e aos procedimentos de segurança. Ver aqui.
• O Grupo EDP compromete-se igualmente a gerir as informações, a fim de garantir a proteção da integridade e a confidencialidade dos assuntos dos fornecedores. Ver aqui.