Política de Privacidade

1 – ÂMBITO

A XPENG reconhece a importância do tratamento dos seus dados pessoais e está empenhada em proteger a segurança e privacidade dos mesmos.

Neste contexto, damos a conhecer a presente Política de Privacidade, onde encontrará todas as informações relevantes relativas à forma como utilizamos os dados pessoais dos nossos utilizadores, potenciais clientes XPENG, clientes XPENG e respetivos representantes independentemente do canal ou dos meios que utilize para interagir connosco (nas quais se incluem: as categorias de dados pessoais que tratamos, finalidades para as quais os podemos usar, a forma como os tratamos, com quem os partilhamos, durante quanto tempo os conservamos, bem como as formas de entrar em contacto connosco e exercer os seus direitos).

2 – IDENTIFICAÇÃO DO RESPONSÁVEL PELO TRATAMENTO

A CAETANO 6, S.A., sociedade comercial anónima constituída à luz do Direito Português, pessoa coletiva número 518 095 541, matriculada na Conservatória do Registo Comercial, com sede em Lake Towers, Ed. D, 5.º C, Rua Daciano Marques, 245, 4400-671 Vila Nova de Gaia, (supra e infra designada por “XPENG”) é a entidade responsável pelo tratamento dos seus dados. A XPENG é uma sociedade pertencente ao Grupo Salvador Caetano e dedica-se à importação automóvel.

Nota:

Ainda que desenvolvam a sua atividade utilizando a marca XPENG, os concessionários/ reparadores autorizados são entidades juridicamente autónomas. Assim, os concessionários/ reparadores autorizados serão também responsáveis pelo tratamento dos seus dados nos casos em que haja necessidade de transmitir os seus dados a tais entidades. Por outro lado, os concessionários/ reparadores autorizados irão também proceder a recolhas autónomas dos seus dados diretamente junto de si e ter as suas próprias políticas de privacidade, razão pela qual deverá contactar tais entidades em caso de alteração ou questão relativa à utilização que aqueles fazem dos seus dados. Em tais casos, a XPENG não terá qualquer responsabilização ou intervenção na forma como tais entidades procedem ao tratamento dos seus dados pessoais. Em alguns casos, designadamente nos casos relacionados com informação obtida diretamente do seu veículo nos termos referidos na presente Política, a XPENG EUROPE (melhor identificada abaixo), será responsável pelo tratamento dos seus dados, podendo, para este efeito, ser contactada através do endereço data-privacy@xiaopeng.com. Para ajudá-lo a compreender os dados recolhidos e como eles são utilizados, encorajamo-lo a ler a política de privacidade da XPENG EUROPE, que é facilmente acessível diretamente na interface do seu veículo.

3 – QUE CATEGORIAS DE DADOS PESSOAIS TRATAMOS

Dependendo das finalidades para as quais tratamos os seus dados pessoais em cada momento, tal como explicado abaixo no ponto 4, necessitamos de tratar dados pessoais que, em geral, serão, consoante o caso, os enquadrados nas seguintes categorias:

Recolhemos os seus dados pessoais, nomeadamente, quando:

• Visita algum dos nossos websites, que podem utilizar cookies ou outros rastreadores;

• Nos contacta através de um formulário online, email, telefone, live chat, visita a um dos nossos pontos de venda ou assistência ou por qualquer outro meio;

• Participa num concurso ou num evento, subscreve alguma das nossas newsletters ou nos dá o seu consentimento para receber as nossas comunicações de marketing;

• Compra um veículo, peça ou um serviço XPENG junto da XPENG ou dos seus concessionários/reparadores autorizados (manutenção, reparação, garantia, serviços de intermediação de crédito ou outros serviços disponibilizados);

• Responde a um dos nossos estudos de mercado ou inquéritos de satisfação;

• Cria uma conta de utilizador para ter acesso aos nossos serviços a partir do seu computador ou smartphone;

• Interage connosco através das redes sociais nas páginas XPENG, o que pode implicar recolhas ou trocas de dados pessoais entre as redes sociais e nós.

4 – FINALIDADES DO TRATAMENTO DOS DADOS PESSOAIS

As finalidades do tratamento dos seus dados pessoais pela XPENG são, essencialmente, as seguintes:

Regra geral, a XPENG não adota decisões individuais automatizadas, incluindo a definição de perfis, que produzam efeitos na sua esfera jurídica ou o afetem significativamente de forma similar.

5 – PRAZOS DE CONSERVAÇÃO DOS DADOS PESSOAIS

O prazo de conservação dos seus dados dependerá das finalidades para as quais os tratamos, ou seja, tratamos os seus dados durante o tempo estritamente necessário para cumprir a finalidade correspondente e, eventualmente, conservamos posteriormente os mesmos, devidamente guardados e protegidos, durante o tempo em que puderem surgir responsabilidades decorrentes do tratamento, designadamente com base no cumprimento da legislação vigente em cada momento.

Quanto às nossas comunicações de Marketing, informamos que:

• caso nos tenha dado o seu consentimento para efeitos de Marketing, os seus dados serão guardados pelo período de 10 anos a contar da concessão deste consentimento.

• Caso seja nosso cliente e havendo interesse legítimo para o contacto, iremos guardar os seus dados até nos dizer que não mais o pretende, ao clicar na ligação para o efeito constante da comunicação que receber ou ao expressar a sua preferência em não receber comunicações de marketing para o e-mail gestaodadospessoais@xpeng-auto.pt.

Quanto aos dados tratados para dar cumprimento à obrigação legal de prevenção e combate ao branqueamento de capitais e financiamento do terrorismo, informamos que os dados pessoais abrangidos por esta finalidade são conservados pelo período de 7 (sete) anos, exceto se prazo maior for indicado por uma autoridade de controlo, policial ou judicial.

6 – TRANSMISSÃO DOS DADOS PESSOAIS

Para prossecução das finalidades acima descritas, consoante o caso, a XPENG pode transmitir os seus dados pessoais às seguintes entidades:

• fornecedores e prestadores de serviços da XPENG, os quais, regra geral, serão considerados subcontratantes;

• sociedades participadas pela SALVADOR CAETANO AUTO, SGPS, S.A.;

• entidades a quem os dados tenham de ser comunicados por força da lei, decisão judicial ou administrativa;

• entidades seguradoras, corretores/mediadores, instituições de crédito e financeiras; e

• fabricantes dos veículos e respetivos representantes.

Caso os seus dados pessoais tenham que ser partilhados com entidades que não estejam localizadas no Espaço Económico Europeu, a XPENG garante que as mesmas se encontram obrigadas a respeitar a legislação europeia relativa à proteção de dados pessoais, nomeadamente através da celebração de acordos de transferências internacionais de dados com cláusulas contratuais tipo para o efeito.

Os seus dados pessoais, para efeitos de garantirmos a assistência ao cliente e/ou potencial cliente, poderão ainda ser partilhados com o concessionário/ reparador autorizado anteriormente por si escolhido, o concessionário da sua última compra de uma viatura XPENG, o concessionário/ reparador autorizado do seu último serviço/ reparação ou o concessionário/ reparador autorizado geograficamente mais próximo da sua área de residência.

Os seus dados pessoais (incluindo, mas não se limitando a dados relacionados com a utilização efetiva do seu veículo) poderão igualmente ser transmitidos à XPENG EUROPEAN HOLDING B.V., sociedade comercial constituída à luz do direito Holandês, registada na Conservatória do Registo Comercial Holandês com o número 81736061, com sede em Hoogoorddreef 11, 1101BA, Amesterdão, Holanda (XPENG EUROPE), na qualidade de representante do fabricante dos produtos XPENG no Continente Europeu, designadamente para efeitos de assegurar o cumprimento das obrigações acima referidas e acompanhamento às suas solicitações.

No caso de possuir um veículo equipado com dispositivos a bordo de monotorização do consumo de combustível e/ou energia, e caso não se oponha a tal tratamento de dados pessoais, poderão ainda ser recolhidos dados pessoais, tais como o VIN do seu veículo e ainda os dados relativos à utilização real do seu veículo, como, por exemplo, o total de combustível consumido, total de distâncias percorridas, entre outros. Estes dados serão recolhidos diretamente pelo seu concessionário/ reparador autorizado e para posteriormente serem transferidos para a XPENG EUROPE, a qual será a responsável pelo tratamento dos dados, no cumprimento da obrigação legal acima identificada.

Se optar por se registar na aplicação XPENG para melhorar a sua experiência de utilização, o seu email será transmitido à XPENG EUROPE para que esta possa associar o veículo adquirido à sua conta de utilizador e desta forma estar em condições de lhe poder prestar serviços conectados e aplicações a bordo do veículo.

7 – HIPERLIGAÇÃO PARA OUTROS WEBSITES

Alertamos para o facto de a XPENG não ser responsável pelas práticas de privacidade de terceiros cujos websites têm uma hiperligação no nosso website, não podendo garantir a exatidão ou autenticidade das informações que ali constem. Neste contexto, aconselhamos a leitura das políticas de privacidade de qualquer outro website que esteja ligado ao website da XPENG.

8 – MEDIDAS TÉCNICAS E ORGANIZATIVAS

Garantimos a proteção dos seus Dados Pessoais através de um conjunto de medidas de segurança organizacional e técnica que colocamos em prática para impedir o acesso, o uso ilegal ou não autorizado e fugas, bem como a preservação da integridade dos mesmos. Este conjunto de medidas foi desenhado tendo em conta a nossa infraestrutura de Tecnologias de Informação, o impacto que pode ter na sua privacidade e os custos envolvidos, bem como de acordo com os atuais standards e práticas da indústria.

Os nossos procedimentos de segurança de informação incluem:

• Definição de perfis para garantir que cada trabalhador tem acesso apenas aos dados necessários para executar as suas funções;

• Política de credenciais fortes e autenticação multifator em sistemas críticos;

• Gestão de incidentes de segurança:

• SOC (Security Operations Center) 24*7 para monitorizar, detetar, analisar e responder a potenciais ameaças à segurança cibernética;

• Sistema de cópias de segurança (backups);

• Auditorias de segurança TI (testes de penetração) e sistemas automáticos de deteção de vulnerabilidades;

• Políticas de segurança da informação, revistas e comunicadas periodicamente;

• Entre outros

Os seus Dados Pessoais só serão tratados por um Subcontratante que cumpra com as medidas de segurança da informação organizacional e técnica acima referidas.

9 – OS SEUS DIREITOS

Tem o direito de pedir à XPENG para:

• aceder aos dados que nos indicou;

• pedir a retificação dos seus dados;

• pedir o apagamento dos seus dados;

• pedir a limitação do tratamento dos seus dados;

• opor-se ao tratamento dos seus dados, sempre que, e quando aplicável, a sua oposição possa impedir a continuação das operações de tratamento de dados pessoais identificadas na presente Política; e

• solicitar a portabilidade dos seus dados para entidade por si indicada.

Para exercer qualquer um dos direitos referidos ou para qualquer esclarecimento adicional sobre o tratamento dos seus dados pessoais pela XPENG, basta enviar um e-mail para gestaodadospessoais@xpeng-auto.pt

Caso exerça algum dos direitos mencionados, a XPENG irá proceder à sua análise, garantindo uma resposta no prazo máximo de 1 (um) mês.

Note-se, porém, que caso exista norma ou obrigação legalmente imposta que se sobreponha a estes direitos, a XPENG responderá a impossibilidade de executar o pedido, indicando o respetivo fundamento.

Tem ainda o direito de apresentar reclamação junto da CNPD.

Ainda, informamos que a XPENG tem um Encarregado de Proteção de Dados, o qual pode ser contactado através do endereço: epd@xpeng-auto.pt.

10 – ATUALIZAÇÕES DA PRESENTE POLÍTICA

A XPENG reserva o direito de, a qualquer momento, proceder a modificações ou atualizações à presente Política de Privacidade, sendo essas alterações devidamente atualizadas na presente Plataforma.