POLÍTICA DE PRIVACIDADE

Política de privacidade DISA Lusitânia, S.A.
Através desta política de privacidade informamos-lhe como a DISA LUSITÂNIA, S.A. processa os dados pessoais que nos fornece por qualquer meio e/ou canal disponibilizado a si, entre outros, as linhas telefónicas de atendimento ao cliente, esta página WEBSITE, os comerciais e agentes da DISA LUSITÂNIA, S.A., etc (a "Política de Privacidade").“DISA LUSITÂNIA, S.A. integra o “GRUPO DISA” cuja divisão energética é controlada pela sociedade “DISA HOLDING Energético, SLU”, com sede à Rua Álvaro Rodriguez Lopes, Santa Cruz de Tenerife, 38003, Espanha. Igualmente, desde 2020, o “GRUPO PRIO” integra o “GRUPO DISA”
Devem também ser consideradas como pertencentes ao GRUPO DISA as empresas que compõem o “Grupo DAMM”, uma vez que o controlo acionista pertence à “DISA Corporacion Petrolífera, S.A.”

Âmbito e objetivo
As empresas que compõe o GRUPO DISA estão comprometidas com a proteção e confidencialidade dos dados pessoais de todos os seus clientes. Esta política de privacidade descreve como recolhemos e utilizamos os dados pessoais durante e depois da relação contratual ou de prestação de serviços, de acordo com o Regulamento Geral de Proteção de Dados. Esta Política aplica-se a todos os clientes do GRUPO DISAO GRUPO DISA é responsável pelo tratamento dos dados. Isto significa que somos responsáveispor decidir como é guardamos e utilizamos os dados pessoais. É exigido por lei que o notifiquemos todos os clientes da informação contida nesta Política de Privacidade.Esta Política não faz parte de qualquer contrato de trabalho ou de qualquer contrato de prestação de serviços.
É importante que leia esta Política, juntamente com qualquer outra política disponibilizada pela empresa.

Princípios da Proteção de Dados
Todos os dados pessoais que armazenamos e tratamos:• São objeto de um tratamento lícito, leal e transparente.• São recolhidos para finalidades determinadas, explícitas e legítimas, não podendo sertratados posteriormente de uma forma incompatível com essa finalidade.• São relevantes para as finalidades que lhe foram comunicadas e limitados a essafinalidade• São exatos e atualizados• São mantidos apenas durante o tempo necessário à finalidade que lhe foi comunicada.

Que tipo de informação guardamos sobre si
Dados pessoais ou informação pessoal, é qualquer informação sobre uma pessoa singular que aidentifique. Dados em que a identidade tenha sido anonimizada não são considerados dadospessoais.O GRUPO DISA recolhe, armazena e trata as seguintes categorias de informação pessoal:• Informações pessoais tais como nome, morada, telemóvel, e-mail;• Número de Identificação Fiscal;• Data de nascimento

Para que processamos os seus Dados?
De acordo com o Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho de 27 deabril de 2016 ("RGPD"), e os regulamentos ou leis em vigor relativos à proteção de dadospessoais, informamos que os seus dados pessoais serão tratados pela DISA LUSITÂNIA, S.A.(doravante designada por "DILU") com o NIPC 513864083 com endereço na Terminal de GranéisLíquidos, Lote B-Porto de Aveiro,3834-908 Gafanha da Nazaré, Portugal a qual pertencente aoGrupo DISA, com os seguintes objetivos: (i) fornecer-lhe informações necessárias para gerir asua descarga como cliente do negócio de comercialização de retalho de combustíveis ecombustíveis automóveis, bem como outros produtos e serviços comercializados através darede de estações de serviço operadas pela DILU, bem como para gerir, monitorizar e otimizar arelação existente consigo; (ii) o envio de comunicações comerciais, por qualquer meio, relativasa produtos e/ou serviços de natureza semelhante aos contratados com a DISA LUSITÂNIA, S.A.;e (iii) o envio de comunicações comerciais de produtos e/ou serviços do GRUPO DISA e/ou deterceiros que possam basear-se na tomada de decisões individuais automatizadas através daelaboração de perfis Para a realização destes tratamentos, os dados fornecidos pelo cliente àDISA LUSITÂNIA, S.A. e/ou outras empresas do GRUPO DISA serão utilizados no âmbito dequalquer uma das relações formalizadas. O perfil, analisando as suas decisões individuaisautomatizadas, envolve a utilização dos seus dados pessoais para avaliar determinados aspetospessoais, tais como a análise e previsão da sua situação económica, preferências pessoais,interesses, comportamento, localização, movimentos e atitudes; sendo a lógica aplicada paraobter estes perfis a utilização de diferentes ferramentas de ciência de dados (entre outrasinteligências artificiais) e, sendo as consequências destes tratamentos, enviando comunicaçõespersonalizadas de interesse com base nos resultados de perfis obtidosCaso a DISA LUSITÂNIA, S.A. processe os seus dados pessoais para fins adicionais com base numfundamento jurídico diferente da indicada, ser-lhe-á fornecida a notificação correspondente.Informamos também que os seus dados pessoais serão tratados de forma razoável, justo,transparente, adequado, relevante, limitado, preciso e atualizado, pelo que noscomprometemos a tomar medidas razoáveis para garantir que os seus dados sejam retificadosou eliminados sem dilatação, quando são imprecisos.

Qual é a legitimidade para processar os seus Dados Pessoais?
O fundamento jurídico que justifica o processamento classificado no item (i) do tópico anterioré a necessidade de executar a relação pré-contratual e contratual entre si e a DISA LUSITÂNIA,S.A.. O fundamento jurídico que justifica o processamento classificado no item (ii) do tópicoanterior é o interesse legítimo da DISA LUSITÂNIA, S.A. na comercialização de seus productos eserviços disponibilizados em postos de abastecimento, lojas de conveniência e restauração. Ofundamento jurídico que justifica o processamento indicado no item (iii) do tópico anterior é oseu consentimento expresso.É importante registar que cabe ao titular dos dados garantir a veracidade dos seus dadospessoais e compromete-se a comunicar à DISA LUSITÂNIA, S.A.. qualquer variação dos mesmos.

Com quem partilhamos os seus Dados Pessoais?
Informamos que os dados pessoais detidos pela DISA LUSITÂNIA, S.A. , (incluindo os resultantesdo perfil realizado) serão transferidos para empresas do Grupo DISA, entre as quais se encontrao grupo denominado PRIO, identificados no seguinte endereço www.disagrupo.es/privacidad/,bem como empresas do GRUPO DISA que realizam a sua atividade no sector da restauração(Rodilla Sánchez, S.L) e bebidas (S.A. DAMM),para que essas empresas possam também enviarcomunicações comerciais nos mesmos termos previstos na presente Política de Privacidade bemcomo, para fins administrativos internos, com base no interesse legítimo na comercialização deseus productos e serviços disponibilizados em postos de abastecimento, lojas de conveniênciae restauração. Estas empresas do GRUPO DISA podem estar localizadas em países que não têmo mesmo nível de proteção que a Portugal, onde o GRUPO DISA poderá expandir-se no futuro.A DISA LUSITÂNIA, S.A. tomará as medidas necessárias para garantir que as empresas do GRUPODISA que são os destinatários de dados pessoais tomem as medidas adequadas para garantir omesmo nível de proteção.

Como obtivemos o seu consentimento?
Conseguimos obter o seu consentimento para as finalidades acima indicadas através dediferentes meios, como através de conversas telefónicas com o serviço ao cliente do Grupo DISA,através da celebração de contratos de serviços com as diferentes entidades do Grupo DISA,através de formulários de papel, formulário web, etc.No caso de desejar dar o seu consentimento ao processamento acima indicado através doformulário de inscrição do website do Grupo DISA, deve clicar na opção "Concordo em concederos consentimentos indicados abaixo" que aparecem antes de completar o registo. No caso declicar nesta caixa, verá que as três caixas seguintes relativas aos três consentimentos solicitadosserão automaticamente verificadas.Se não pretender conceder todos os consentimentos, por favor não clique na caixa geral"Concordo em conceder os consentimentos indicados abaixo", mas apenas nos consentimentosespecíficos que pretende conceder. Se não pretender conceder nenhum destes consentimentos,sem problemas, pode continuar com o registo sem clicar em nenhuma das caixas deconsentimento.

Para que são as "preferências de comunicação" e para que são?
"Preferências de comunicação" são as diferentes opções que tem, para escolher como e/ouatravés das quais deseja receber as nossas comunicações.A qualquer momento pode escolher e/ou modificar os canais de comunicação disponíveisatravés do website do GRUPO DISA. Em qualquer caso, pode contactar o Encarregado daProteção de Dados do Grupo DISA a qualquer momento por e-mail para dpo@disagrupo.ptcomunicar qualquer decisão sobre as suas preferências de comunicação.A escolha ou modificação das preferências de comunicação não afeta os consentimentos por siconcedidos como indicado nesta Política de Privacidade ou implica modificação da mesma, queem qualquer momento estão em vigor que podem, conceder modificar ou revogar comoindicado na presente política.

Quanto tempo temos os seus Dados?
Os seus dados pessoais serão conservados: para as finalidades (i) e (ii) durante o temponecessário para a formalização da nossa relação e, se for caso disso, durante a duração da suarelação com a DISA LUSITÂNIA, S.A. e, após o fim da relação formalizada, até que se oponha aoseu tratamento, e durante o tempo que possa surgir qualquer responsabilidade legal para aspartes; e para o fim indicado em (iii) até que exerça o seu apagamento, limitação do tratamentoe/ou revogação do seu consentimento, conforme aplicável.

Direitos e Deveres do Titular
Quando o fundamento jurídico for o seu consentimento, poderá opor-se à concessão do seuconsentimento ou revogá-lo, a qualquer momento, enviando um e-mail para o seguinteendereço: dpo@disagrupo.pt A recusa em conceder o seu consentimento não terá qualquerefeito sobre a relação existente.

Os seus direitos e deveres como cliente
Dever de nos manter informados de alteraçõesÉ muito importante que a informação pessoal que nós retemos sobre si esteja correta eatualizada. Por favor, mantenha-nos informado das alterações que existam na mesma durantea sua relação contratual connosco.• O Direito de AcessoTem o direito de aceder à sua informação pessoal. Isto permite que receba uma cópia de toda ainformação pessoal que guardamos sobre si e de verificar se a mesma é tratada de forma lícita.• O Direito de CorreçãoTem o direito à correção da informação pessoal que nós guardamos sobre si. Isto permite quepossa corrigir qualquer informação incorreta ou incompleta.• O Direito ao ApagamentoTem o direito ao apagamento dos seus dados pessoais. Isto permite que possa pedir paraexcluir ou remover a sua informação pessoal caso não haja uma razão aceitável para que acontinuemos a processar. Também tem o direito de nos pedir para excluir ou remover as suasinformações pessoais quando tenha exercido o seu direito de oposição ao processamento.• Direito de oposição ao processamentoTem o direito a opor-se ao processamento dos seus dados pessoais quando estivermos aprocessar os mesmos com fundamento no interesse legítimo. Caso exista uma situaçãoespecífica sobre si também se pode opor ao processamento.• Direito de requerer a restrição de processamentoTem o direito de requerer a suspensão do tratamento dos seus dados pessoais, por exemplo,se quiser que verifiquemos a sua precisão ou fundamento para processamento.• Direito à PortabilidadeTem o direito de requerer a portabilidade da sua informação pessoal para outra empresa.Além disso, informamos que pode exercer os seus direitos de acesso, retificação, apagamento,portabilidade, limitação e/ou oposição nos termos estabelecidos pelos regulamentos e leis emvigor em matéria de proteção de dados, direcionando gratuitamente o seu pedido enviandouma comunicação para o seguinte endereço de e-mail dpo@disagrupo.pt. incluindo o seu nomecompleto, endereço, número de telefone, endereço de e-mail e uma fotocópia do seuDocumento de Identidade Nacional (ID) ou qualquer outro documento válido que comprove asua identidade.Outrossim, se considerar que os seus direitos não foram devidamente tratados, pode contactara Autoridade De supervisão competente (CNPD) para apresentar a reclamação que considereadequada.

Contacto DISA LUSITÂNIA, S.A.
Pode retirar a qualquer momento o consentimento referido nesta Política de Privacidade econtactar o Encarregado da Proteção de Dados do Grupo DISA por escrito para o endereço acimaindicado ou enviando um e-mail para o endereço de e-mail: dpo@disagrupo.ptO GRUPO DISA reserva-se o direito de efetuar quaisquer alterações à Política de Privacidade queconsidere adequadas, no conteúdo do website e nas condições de utilização dos mesmos