← Todos os setores

GDPR Data Request to a Loyalty Scheme or Retailer

Loyalty schemes and retailers build detailed consumer profiles from your purchase history, location visits, and app behaviour. This data is often used for targeted advertising and shared with data brokers and marketing partners — sometimes without your awareness.

Dados habitualmente detidos

Note: Retailers often enrich your data with third-party information to build detailed lifestyle and demographic profiles. Your request should explicitly ask for any inferred categories, segments, or scores — not just raw transaction data.
Tip: Send your request to the Data Protection Officer of the specific retailer or loyalty operator. Major UK schemes include Tesco Clubcard, Sainsbury's Nectar, and Boots Advantage Card — each operates as a separate data controller.

Gere a sua carta de pedido

Preencha os seus dados abaixo. A carta abrange os nove pontos de informação exigidos ao abrigo do Artigo 15.º do RGPD. Copie-a ou envie-a por e-mail ao Encarregado de Proteção de Dados da organização.

Precisa de ajuda para encontrar o contacto correto? Consulte o nosso diretório de EPD das principais empresas. Sítio web.

Exmo./Exma. Senhor/a Encarregado/a de Proteção de Dados,

Venho por este meio exercer os meus direitos ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD). Na qualidade de titular dos dados cujos dados pessoais são objeto de tratamento, solicito as seguintes informações:

  1. A confirmação de que os meus dados pessoais estão a ser objeto de tratamento.
  2. Uma cópia dos meus dados pessoais.
  3. As finalidades do tratamento.
  4. As categorias de dados pessoais em causa.
  5. Os destinatários ou categorias de destinatários a quem os meus dados pessoais foram ou serão comunicados.
  6. O prazo previsto de conservação dos meus dados pessoais ou, caso não seja possível, os critérios utilizados para determinar esse prazo.
  7. A existência do meu direito de solicitar a retificação ou o apagamento dos meus dados pessoais, a limitação do tratamento, ou de me opor a esse tratamento.
  8. Informações sobre a origem dos meus dados pessoais, caso não tenham sido recolhidos diretamente junto de mim.
  9. A existência de decisões automatizadas, incluindo a definição de perfis, bem como informações úteis relativas à lógica subjacente.

Seguem abaixo os meus dados para sua referência:

Nome:
E-mail:
Morada:

Este pedido reveste a maior importância para mim e não deve ser ignorado. O RGPD exige que responda no prazo de um mês. O incumprimento desta obrigação poderá dar lugar a medidas adicionais.

Agradeço a atenção dispensada ao presente assunto.

Com os melhores cumprimentos,

Texto copiado para a área de transferência

1. Copie e envie esta carta ao responsável pelo tratamento da organização.

2. Faça o acompanhamento até obter uma resposta. O RGPD exige uma resposta no prazo de um mês.

3. Sem resposta? Apresente uma reclamação junto da sua autoridade de controlo.

No response after one month? File a complaint with your DPA →

Select your country to find your data protection authority:

Share: