Política de Privacidade

AVISO DE PRIVACIDADE PARA A CONTA DO INGKA CENTERS

1. Quais empresas são responsáveis pelo tratamento dos seus dados?

Sabemos o quão importante é que compreenda como utilizamos os seus dados. Este Aviso de Privacidade explica como e porque recolhemos, armazenamos, tratamos e partilhamos os seus dados pessoais quando cria e utiliza a sua Conta Ingka Centres (a "Conta").

Os seus dados pessoais são tratados e protegidos pelas empresas Europeias dos Centros Ingka listadas na tabela da secção 10 abaixo (em conjunto "nós", "nós" ou "Centros Ingka"). Estas empresas são responsáveis conjuntas pelo tratamento dos seus dados pessoais, o que significa que determinam conjuntamente os fins e meios de tratamento dos seus dados pessoais para efeitos da Conta. Os responsáveis conjuntos celebraram um acordo para reger a sua responsabilidade partilhada pelos seus dados pessoais, e os papéis e responsabilidades acordados estão descritos neste aviso de privacidade. Os seus dados pessoais serão partilhados entre os responsáveis conjuntos apenas quando necessário para lhe fornecer a Conta e os serviços relacionados.

Existem também situações em que o seu Responsável Conjunto Local (conforme definido abaixo) atua como Responsável Único pelo tratamento dos seus dados pessoais. Informações sobre esse tratamento também se encontram abaixo. Isto significa que, em algumas situações (conforme descrito abaixo), apenas o Responsável Conjunto Local é responsável pelo tratamento dos seus dados pessoais.

2. O seu local de encontro preferido e o Responsável Conjunto Local

Quando escolhe o Mar Shopping Algarve ou Matosinhos como local de encontro preferido, o seu principal ponto de contacto é a Ingka Centres Portugal, S.A (o "Responsável Conjunto Local").

A morada registada do Responsável Conjunto Local é: Centro Comercial "Mar Shopping", Avenida Dr. Óscar Lopes 4450-337 Leça da Palmeira, Portugal.

Se tiver dúvidas ou preocupações relativas ao tratamento de dados pessoais ou a este Aviso de Privacidade, por favor contacte o responsável pela proteção de dados ou o ponto de contacto de privacidade do Responsável Conjunto Local (para tratamento conjunto ou exclusivo):

Morada: Centro Comercial "Mar Shopping", Avenida Dr. Óscar Lopes 4450-337 Leça da Palmeira, Portugal

Email: [email protected]

Se tiver prestado um consentimento de marketing, esse consentimento é dado ao Responsável Conjunto Local, que é responsável por toda a comunicação consigo relativamente à sua Conta e a quaisquer serviços e ofertas ligados.

Os seus dados pessoais diretamente identificáveis são tratados principalmente pelo Responsável Conjunto Local e pela Ingka Centres Services AB. São partilhados apenas com base na necessidade de saber com os outros Responsáveis Conjuntos Locais, por exemplo, se interagir ativamente com (registar ou iniciar sessão) num local de reunião operado por outro Responsável Conjunto Local.

3. Porque é que recolhemos e tratamos os seus dados?

3.1. Responsabilidade Conjunta

Recolhemos e tratamos os seus dados pessoais para lhe dar acesso à Conta, às suas funcionalidades e benefícios. Podemos processar os seus dados pessoais para personalizar a sua experiência, adaptando conteúdos, ofertas, serviços e comunicação com base nas suas interações, preferências, localização e utilização dos nossos canais digitais. Isto inclui recomendar eventos, serviços ou promoções que possam ser relevantes para si, com base na atividade da sua Conta e interação passada com os nossos(is) local(is) de encontro. Além disso, a recolha e tratamento dos seus dados permite-nos prestar-lhe apoio onde precisa, gerir os seus pedidos de informação e serviços e, quando necessário, gerir quaisquer reclamações que possa ter sobre o nosso serviço.

Também podemos analisar os seus dados para fins estatísticos e partilhar os seus dados com outras empresas do Grupo Ingka e terceiros que nos ajudam a segmentar e compreender os nossos clientes, fornecendo informações adicionais.

3.2. Ingka Centres Portugal como Responsável Única pelo tratamento

A Ingka Centres Portugal recolhe e trata os seus dados pessoais para lhe prestar apoio em várias frentes, captar imagens dos nossos eventos, gerir pedidos e conclusões e, eventualmente, gerir quaisquer reclamações que possa ter sobre o nosso serviço. A Ingka Centres Portugal também trata os seus dados pessoais para lhe fornecer cartões-presente, gerir as nossas campanhas e relações com fornecedores e prestadores de serviços, empréstimos e encomendas em loja, a utilização das suas infraestruturas ou a disponibilização de wi-fi gratuito.

Este tratamento foca-se na sua interação direta com os centros comerciais Mar em Portugal (Matosinhos e Algarve).

4. Que dados pessoais recolhemos e processamos?

4.1. Responsabilidade Conjunta

Podemos recolher os seguintes tipos de dados pessoais:

Informações que nos fornece diretamente: Isto pode incluir o seu nome, endereço de email, número de telefone e qualquer outra informação que escolha fornecer ao criar ou usar a sua Conta, contactar-nos, preencher um formulário, subscrever a nossa newsletter, marcar um serviço ou evento, ou participar num inquérito ou promoção.

Informações que recolhemos automaticamente: Quando interage com a sua Conta, podemos recolher automaticamente certas informações, como o seu endereço IP, software do navegador, sistema operativo e local de reunião a partir do qual acedeu à sua Conta.

Na tabela abaixo, apresentamos uma descrição das formas como podemos usar os seus dados pessoais no contexto da sua Conta, para que fim e quais as bases legais em que nos baseamos para tal.

4.2. Ingka Centre Portugal como Responsável Única pelo tratamento:

Todos os dados pessoais tratados para os fins abaixo têm apenas a Ingka Centres Portugal como Responsável pelo Tratamento. Todos os dados pessoais que a Ingka Centres Portugal trata para os efeitos abaixo são fornecidos diretamente por si.

Por favor, note que também tratamos os seus dados através de cookies, para tornar a experiência de navegação no nosso site o mais fluida possível e lembrar as suas preferências, para que os dados não tenham de ser introduzidos repetidamente. Estes cookies também nos permitem otimizar a forma como o nosso site funciona e, com o seu consentimento, entregar anúncios relevantes.

Pode controlar quais os cookies que são usados. Pode ler mais sobre isso na nossa Política de Cookies.

Aplicável a ambas as situações:

Por favor, note que, quando os seus dados forem tratados com base no consentimento, pode retirar o seu consentimento a qualquer momento sem quaisquer consequências para si enquanto titular dos dados. Pode cancelar a subscrição do marketing direto a qualquer momento, clicando no link "cancelar subscrição" em cada email ou alterando as definições da sua conta.

Por favor, note que, embora possa contestar ou pedir que não tratemos os seus dados, em certos casos isso pode tornar impossível que lhe forneçamos uma Conta e serviços relacionados.

Fornecer dados pessoais é um requisito contratual e um requisito necessário para a celebração de um contrato. Não sendo sempre obrigatório, não os fornecer pode afetar a capacidade de utilizar a Conta e os serviços a ela associados.

5. Durante quanto tempo conservamos os seus dados?

Guardamos os seus dados pessoais enquanto for necessário prestar-lhe um serviço, por razões comerciais e operacionais, ou com base em obrigações legais. O tempo em que guardamos os seus dados pessoais depende do propósito específico para o qual foram recolhidos:

5.1 Responsabilidade Conjunta

• Execução do contrato: Tratamos os seus dados pessoais para fins relacionados com a execução de um contrato, incluindo gestão de identidade e acessos, criação da sua conta, prestação de apoio ao cliente e implementação de funcionalidades do esquema de fidelização (como gerir a sua participação e atividade no programa de fidelização). Retemos estes dados durante dois (2) anos após o seu último login na Conta.

• Marketing: Tratamos os seus dados pessoais com base no seu consentimento, como o seu endereço de email e número de telefone, para lhe enviar comunicações de marketing personalizadas. Também tratamos os dados utilizados para análise e perfilamento de marketing, como histórico de reservas, atividades, serviços utilizados, preferências de compra e atividade de programas de fidelização, para adaptar o nosso marketing aos seus interesses. Retemos os seus dados pessoais até 24 meses a contar da data em que o consentimento é dado, a menos que retire o seu consentimento mais cedo.

• Auditoria e segurança: Tratamos os seus dados pessoais para fins relacionados com a prossecução dos nossos interesses legítimos, incluindo auditoria e segurança. Isto inclui tratar o seu endereço IP completo (metadados) e o software do navegador (metadados), bem como o seu número de telefone caso opte pela autenticação OTP por SMS. Retemos estes dados durante dois anos e meio (2,5) após o seu último login na sua Conta. Este período de retenção é necessário para detetar e prevenir fraudes, garantir a segurança e integridade da nossa plataforma e cumprir as nossas obrigações de segurança.

• Cumprir uma obrigação legal: Podemos reter certos dados pessoais associados à sua Conta para cumprir os requisitos legais, fiscais e contabilísticos, bem como para responder a pedidos legais das autoridades. Esta retenção é separada dos dados que guardamos para fornecer o serviço de Conta. Normalmente, tais dados são retidos até 10 anos após o fim da relação contratual ou comercial, a menos que seja exigido por lei um período mais longo (por exemplo, em caso de litígios em curso ou obrigações legais específicas).

Quando deixarmos de precisar dos seus dados pessoais para o(s) fim(ns) pretendido(s), os dados serão eliminados ou anonimizados para que deixe de ser identificado.

5.2. Ingka Centre Portugal como Responsável Única pelo tratamento

• Gestão das reclamações dos clientes: Para reclamações apresentadas no Livro de Reclamações, 3 anos a contar do momento em que a reclamação é apresentada.

• Videovigilância com o objetivo de proteger pessoas e propriedades: 30 dias.

• Processamento de dados para efeitos fiscais: 10 anos desde a emissão da fatura.

• Utilização da Plataforma Lego Kiddyland: 1 ano ou até que o indivíduo solicite a sua eliminação, caso esta seja anterior.

• Fornecimento de Wi-Fi gratuito na MAR Shopping; Armazenar o seu endereço MAC para o mesmo propósito: 1 ano ou até o titular dos dados solicitar a sua eliminação, se for anterior. Utilização do serviço Wi-Fi – 5 dias;

• Envio de newsletters sobre Mar Shopping: Até que o consentimento dado pelo titular dos dados seja revogado ou a conta seja eliminada devido à eliminação ou inatividade.

Os dados pessoais tratados que não tenham um prazo específico aqui incluído só serão processados até que a finalidade com que foram recolhidos cesse. A conservação adicional só se aplicará se houver necessidade de cumprir alguma obrigação legal.

6. Quem tem acesso aos seus dados pessoais?

Aplicável tanto a situações de Responsabilidade Única como Conjunta

O(s) Responsável(eis) pelo Tratamento podem(s) recorrer a prestadores de serviços terceiros para tratar os seus dados pessoais, em nosso nome, e de acordo com as instruções fornecidas por nós, em estrita conformidade com a legislação aplicável, bem como com este Aviso.

Especificamente, os seus dados pessoais podem ser partilhados com as seguintes categorias de destinatários:

• Empresas dentro do Grupo Ingka que prestam serviços intra-grupo e prestam apoio operacional.

• Prestadores de serviços terceiros que prestam serviços em nosso nome, entre outros, para efeitos de identidade e autenticação, entrega de emails e comunicação, fornecendo o motor de reservas utilizado para gerir e criar reservas, parceiros de entrega e alojamento na cloud.

• Outros responsáveis conjuntos (definidos na tabela da secção 10 abaixo) além do seu Responsável Conjunto Local ou do Ingka Centres Services AB, quando escolhe interagir ativamente com um Local de Reunião dos Centros Ingka nesse país (aplicável apenas às situações de responsabilidade conjunta).

• Organismos governamentais, agências de aplicação da lei ou outras autoridades reguladoras, quando exigido por lei, ordem judicial ou para o cumprimento de obrigações legais.

Qualquer entidade subcontratada neste contexto não transmitirá os seus dados a outras entidades sem o consentimento prévio escrito do(s) Responsável(eis) pelo Tratamento e sem um fundamento jurídico aplicável para tal transmissão. O(s) Responsável(eis) pelo Tratamento compromete-se a subcontratar apenas entidades que ofereçam garantias adequadas na implementação de medidas técnicas e organizativas para garantir a proteção dos seus direitos. Todas as entidades subcontratadas pelo(s) Responsável(eis) pelo Tratamento estarão vinculadas por contrato escrito que regula, entre outros, o objeto e a duração do tratamento, a natureza e finalidade do mesmo, as categorias de titulares de dados e os direitos e obrigações das partes.

De acordo com a legislação aplicável, o(s) Responsável(eis) poderá(ão) transmitir ou comunicar os seus dados pessoais a outras entidades, quando tal transmissão ou comunicação for necessária para a execução do contrato celebrado entre nós ou quando for necessário cumprir uma obrigação legal a que o(s) Responsável(eis) pelo Tratamento está(ão) sujeito(s).

O(s) Responsável(eis) pelo Tratamento poderá(ão) verificar periodicamente se terceiros cumprem as suas obrigações e se cumprem as medidas de proteção dos dados pessoais.

7. Transferências Internacionais de Dados

Aplicável a ambas as situações

Podemos, em alguns casos, transferir dados pessoais para fornecedores fora do Espaço Económico Europeu e/ou do Reino Unido. Estas transferências são tornadas legais através de salvaguardas adequadas, como cláusulas contratuais-tipo aprovadas pela Comissão Europeia (devidamente alteradas para refletir o estatuto do Reino Unido fora da União Europeia).

Se desejar mais informações, por favor contacte-nos.

8. Os seus direitos

Aplicável tanto a situações de Responsabilidade Conjunta como Única

Ao abrigo da legislação de proteção de dados, incluindo o Regulamento Geral sobre Proteção de Dados ("RGPD"), o Regulamento Geral sobre Proteção de Dados do Reino Unido e a Lei Federal Suíça de Proteção de Dados de 19 de junho de 1992 (conforme aplicável a cada caso), tem certos direitos relativamente aos dados pessoais que detemos sobre si. Normalmente, não haverá cobrança para tratar destes pedidos. Pode exercer estes direitos a qualquer momento, contactando-nos através dos detalhes apresentados na secção 1.

O acesso, direitos e controlos podem variar consoante o seu pedido, contudo, em geral, os seguintes direitos estão disponíveis para si, salvo se comunicarmos ou justifiquemos o contrário.

Acesso: Tem direito a obter a nossa confirmação sobre os dados que tratamos sobre si e, no caso disso, o acesso aos dados pessoais.

Retificação: Tem o direito de nos pedir que atualizemos e alteremos os seus dados que possam estar imprecisos, incompletos ou desatualizados.

Apagamento ("direito ao esquecimento"): Tem o direito de nos pedir que eliminemos alguns dados que já não são necessários para o seu propósito.

Limitação: Tem o direito de nos pedir que restrinjamos/paremos temporária ou permanentemente parte do tratamento dos seus dados.

Oposição: Tem direito, a qualquer momento, a opor-se ao tratamento dos seus dados, incluindo marketing direto.

Portabilidade dos dados: Tem direito a receber uma cópia legível dos seus dados e, se solicitado, que os dados sejam transferidos para outro fornecedor de serviços.

Não estar sujeito a decisões automatizadas: Tem direito a não ser sujeito a uma decisão baseada exclusivamente no tratamento automático, incluindo a perfilagem, que crie efeitos legais sobre si ou que o afete de forma semelhante.

Direito de reclamar: Tem o direito de apresentar uma queixa sobre o nosso uso dos seus dados pessoais à autoridade local de proteção de dados. No entanto, antes de o fazermos, gostaríamos de ouvir a sua opinião e ter a oportunidade de responder à sua preocupação.

A sua Autoridade Local de Proteção de Dados é a Comissão Nacional de Proteção de Dados. Para mais informações sobre eles, por favor visite o seu site em www.cnpd.pt.

Apresentar uma reclamação à sua Autoridade Local de Proteção de Dados não afetará quaisquer outros direitos legais ou recursos que possam estar disponíveis para si.

Por favor, note que pode contactar a Ingka a qualquer momento enviando um email para [email protected], para ser informado com total clareza sobre as operações indicadas e os direitos mencionados e, se desejar, para obter mais informações e exercer quaisquer dos direitos acima referidos.

Retirada do consentimento: Tem o direito de retirar o seu consentimento a qualquer momento.

9. Como saberei se este Aviso de Privacidade mudou?

À medida que as regulamentações de privacidade mudam e desenvolvemos os nossos processos e serviços, poderemos fazer alterações a este Aviso de Privacidade. Todas as alterações futuras ao nosso Aviso de Privacidade serão atualizadas online e acedidas através da Conta, com a data final de atualização apresentada abaixo. Se fizermos alterações significativas ao Aviso de Privacidade, poderemos também informá-lo por email.

Encorajamo-lo a consultar esta página regularmente para quaisquer alterações no Aviso de Privacidade. A sua utilização contínua da sua Conta e dos nossos serviços após quaisquer alterações ou revisões implementadas a este Aviso de Privacidade indicará o seu acordo com os termos revistos.

10. Os Responsáveis Conjuntos

Este Aviso de Privacidade foi atualizado pela última vez a [10.02.2026].