Informações sobre o tratamento de dados pessoais. Em vigor a partir de 25/01/2024

PREMISSA

Esta informação tem em conta o que está indicado no Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho de 27 de abril de 2016 (RGPD) e no Código da Privacidade (Decreto Legislativo 30 de junho de 2003 n. 196). O documento também foi elaborado com base nas Diretrizes do Garante de Privacidade (especialmente as Diretrizes para combate ao spam emitidas pelo Garante de Privacidade em 4 de julho de 2013).

Controlador de dados : BELEZA PURA di Celia Regina Costa, Viale Andrea Doria 16 - 20124 Milão (MI), NIF: 09920370963 - Código Fiscal: CSTCRG85E57Z602X, REA: MI-2124812, Telefone: +39 0284048600, Email: info@belezapura. it

Site a que se refere esta política de privacidade: https://shop.belezapura.it/ ( Site ).

O Controlador de Dados não nomeou um DPO (Data Protection Officer). Portanto, você pode enviar qualquer pedido de informação diretamente ao Controlador de Dados.

INFORMAÇÕES GERAIS

Este documento descreve como o Controlador de Dados processa seus dados pessoais fornecidos no Site.

O principal tratamento dos seus dados pessoais está descrito abaixo. Em particular, é explicada a base jurídica do tratamento, se o fornecimento é obrigatório e as consequências do não fornecimento de dados pessoais. Para melhor descrever os seus direitos, se necessário, especificamos se e quando determinado tratamento de dados pessoais não é realizado. No Site você tem a possibilidade de inserir dados pessoais de terceiros. Neste caso você garante que obteve o consentimento destes sujeitos para inserir estes dados pessoais. Portanto, você se compromete a indenizar e isentar o Controlador de Dados de qualquer responsabilidade.

Cadastro no Site

As informações e dados solicitados em caso de registo serão utilizados para lhe permitir tanto o acesso à área reservada do Site como a utilização dos serviços online oferecidos pelo Controlador de Dados aos utilizadores registados. A base legal do tratamento é a necessidade de o Responsável pelo Tratamento realizar as medidas pré-contratuais adotadas a pedido do interessado. O fornecimento de dados é opcional. No entanto, a sua recusa em fornecer os dados impossibilitará o registo no Site.

Compras no Site

Os seus dados pessoais serão tratados para lhe permitir efetuar compras no Site. No caso de efetuar um pedido de compra online, para permitir a celebração do contrato de compra e a correta execução das operações relacionadas com o mesmo (e, se necessário, com base na legislação do setor, para cumprimento de obrigações fiscais). Este tratamento de dados pessoais inclui também a possibilidade de envio de comunicações (por exemplo, informações de rastreamento e encomendas) através de ferramentas automatizadas como mensagens de texto e/ou WhatsApp. A base legal do tratamento é a obrigação do Responsável pelo Tratamento de executar o contrato com o interessado ou de cumprir obrigações legais. Independentemente do acima exposto (e, portanto, do seu consentimento), o Controlador de Dados poderá processar os seus dados para os fins do chamado "soft-spam", regido pelo art. 130 do Código de Privacidade. Isto significa que, limitado ao e-mail fornecido por você no contexto de uma compra através do Site, o Controlador de Dados processará o e-mail para permitir a oferta direta de produtos/serviços semelhantes, desde que você não se oponha a tal processamento no métodos previstos nesta informação. A base jurídica do tratamento é o interesse legítimo do Responsável pelo tratamento em enviar este tipo de comunicações. Este interesse legítimo pode ser considerado equivalente ao interesse do interessado em receber comunicações de “soft-spam”. O Controlador de Dados pode enviar e-mails para lembrar o usuário de concluir uma compra. A base legal deste tratamento é o interesse legítimo do Responsável pelo Tratamento em enviar este tipo de comunicações.

Responda às suas solicitações

Os seus dados serão tratados para responder aos seus pedidos de informação. A disposição é opcional, mas a sua recusa impossibilitará o Controlador de Dados de responder às suas perguntas. A base jurídica do tratamento é o interesse legítimo do Controlador de Dados em dar seguimento aos pedidos do utilizador. Este interesse legítimo equivale ao interesse do utilizador em receber respostas às comunicações enviadas ao Responsável pelo Tratamento.

Marketing genérico

Sujeito ao seu consentimento, o Responsável pelo Tratamento poderá tratar os dados pessoais por si fornecidos para lhe enviar material publicitário e/ou newsletters relacionadas com produtos próprios ou de terceiros. A base legal para este processamento é o seu consentimento. O fornecimento de dados pessoais para esta finalidade é puramente facultativo. O não consentimento para o tratamento de dados para fins de marketing impossibilitará o recebimento de material publicitário relacionado a produtos/serviços do Controlador de Dados e/ou de terceiros, bem como a impossibilidade de o Controlador de Dados realizar pesquisas de mercado, também visa avaliar o nível de satisfação dos utilizadores, bem como enviar-lhe newsletters. Estas comunicações serão enviadas para o e-mail e/ou telefone fornecido por você no Site (neste último caso também via mensagem de texto e/ou WhatsApp).

Perfil

Sujeito ao seu consentimento, o Responsável pelo Tratamento poderá tratar os seus dados pessoais para efeitos de definição de perfis, ou seja, para a análise das suas escolhas de consumo, revelando o tipo e a frequência das compras efetuadas por si, a fim de lhe enviar material publicitário e/ou newsletters relacionadas com produtos próprios ou de terceiros de interesse específico para você. A base legal para este processamento é o seu consentimento. O fornecimento de dados para este fim é puramente opcional. O não consentimento para o tratamento dos seus dados pessoais para efeitos de criação de perfil impossibilitará o Responsável pelo tratamento do seu perfil comercial, detectando as suas escolhas e hábitos de compra, bem como enviando-lhe material publicitário relativo aos produtos do Responsável pelo Tratamento. Tratamento e/ou de terceiros, de interesse específico para você. Estas comunicações serão enviadas para o seu email e/ou número de telefone (neste último caso também através de mensagem de texto e/ou WhatsApp).

Transferência de dados

O Controlador de Dados não transfere seus dados pessoais a terceiros.

Geolocalização

O Site não implementa ferramentas de geolocalização do endereço IP do usuário.

Curriculum vitae

Não é possível enviar currículos através do Site. Portanto, os seus dados não serão tratados para estes fins.

Agendamento de compromissos

Não há sistemas de reserva de compromissos de terceiros ativos no Site com o Controlador de Dados. Portanto, os seus dados não serão tratados para esta finalidade. Em qualquer caso, poderá sempre contactar o Responsável pelo Tratamento através dos contactos indicados na epígrafe.

Fotografias e vídeos

O Controlador de Dados não solicita a publicação de fotografias e/ou vídeos que o representem. Portanto, os seus dados não serão tratados para estes fins.

Comunicação de dados pessoais

Como parte da sua atividade normal, o Responsável pelo Tratamento pode comunicar os seus dados pessoais a determinadas categorias de sujeitos. No artigo 2 Você pode encontrar a lista de sujeitos a quem o Controlador de Dados comunica seus dados pessoais. Para facilitar a proteção dos seus direitos, o artigo 2.º pode especificar, em alguns casos, quando os seus dados não são comunicados a terceiros.

A “comunicação” de dados pessoais a terceiros é diferente da “transferência” (regida no ponto anterior). Com efeito, na comunicação o terceiro a quem os dados são transmitidos apenas poderá utilizá-los para os fins específicos descritos na relação com o Responsável pelo Tratamento. No entanto, no caso de transferência, o terceiro torna-se o Controlador de Dados independente dos dados pessoais. Além disso, é sempre necessário o seu consentimento para transferir os seus dados pessoais a terceiros.

Sem prejuízo do anterior, entende-se que o Responsável pelo Tratamento poderá ainda utilizar os seus dados pessoais para cumprir corretamente as obrigações estabelecidas pela legislação em vigor.

POLÍTICA DE PRIVACIDADE ESPECÍFICA

Art. 1 Métodos de processamento

1.1 O tratamento dos seus dados pessoais será realizado principalmente com o auxílio de meios eletrónicos ou automatizados, de acordo com os métodos e com as ferramentas adequadas para garantir a segurança e confidencialidade dos dados pessoais.

1.2 A informação adquirida e os métodos de tratamento serão relevantes e não excessivos em relação ao tipo de serviços prestados. Os seus dados também serão geridos e protegidos em ambientes informáticos seguros e adequados às circunstâncias.

1.3 Nenhum “dado especial” é processado através do Site. São dados especiais aqueles que possam revelar origem racial e étnica, crenças religiosas, filosóficas ou outras, opiniões políticas, filiação em partidos, sindicatos, associações ou organizações de natureza religiosa, filosófica, política ou sindical, estado de saúde e vida sexual.

1.4 Nenhum dado judicial é processado através do Site.

Art. 2 Comunicação de dados pessoais

O Controlador de Dados poderá comunicar os seus dados pessoais a determinadas categorias de sujeitos. O Controlador de Dados deseja informar aos usuários que, como parte do uso do serviço YouTube (gerenciado e de propriedade da Google LLC), alguns dados pessoais podem ser coletados e compartilhados. Esta recolha de dados é essencial para fornecer e melhorar a experiência do utilizador no nosso Site e para permitir a visualização de conteúdo de vídeo incorporado através da API do YouTube. Em detalhes, quando um usuário visualiza conteúdo de vídeo através da API do YouTube em nosso Site, as seguintes informações podem ser coletadas: Endereço IP: Usado para conectar o dispositivo do usuário ao YouTube para transmissão de vídeo. Dados comportamentais: incluem informações sobre como o usuário interage com os vídeos, quais vídeos são visualizados e por quanto tempo. Informações de localização: usadas para fornecer conteúdo relevante com base na localização geográfica do usuário. Esses dados são coletados automaticamente pelo sistema e, em alguns casos, podem ser retidos para melhorar a experiência do usuário e para fins analíticos internos do YouTube. Observe que nosso Site usa serviços de API do YouTube e, ao visualizar conteúdo por meio dessas APIs, você concorda com os Termos de Serviço do YouTube, que podem ser visualizados em https://www.youtube.com/t/terms. Para mais detalhes sobre o gerenciamento de dados pela Google LLC, convidamos os usuários a consultar a política de privacidade da Google LLC em http://www.google.com/policies/privacy e a do YouTube em https://www.youtube.com/ intl/ALL_it/howyoutubeworks/our-commitments/protecting-user-data/. Detalhes sobre o uso de dados do usuário da API Dados do usuário da API: Quando um usuário interage com vídeos do YouTube incorporados em nosso Site, dados como preferências de visualização, histórico de vídeos visualizados e interações com o conteúdo do vídeo podem ser coletados (curtidas, comentários, compartilhamentos) . Esses dados são disponibilizados por meio da API do YouTube e ajudam a entender como os usuários interagem com o conteúdo do vídeo. Acesso a dados por meio da API do cliente: Nosso site pode usar chamadas de API específicas para solicitar e receber dados do YouTube. Isso pode acontecer quando um usuário assiste a um vídeo, com o sistema gravando automaticamente as informações relevantes. Coleta de Dados: Os dados são coletados automaticamente pelo sistema do YouTube quando os usuários interagem com vídeos do YouTube em nosso Site. Este processo é essencial para fornecer uma experiência de usuário tranquila e personalizada. Retenção de dados: Os dados coletados são armazenados de forma segura nos sistemas do YouTube por um período que não excede a necessidade de utilização. O YouTube toma todas as medidas de segurança necessárias para proteger esses dados contra acesso não autorizado ou uso ilícito. Uso de dados: o YouTube usa esses dados para diversos fins, incluindo: Análise interna: para entender melhor as interações do usuário com o conteúdo do vídeo e melhorar a qualidade dos serviços do YouTube. Personalização de Conteúdo: Oferecer aos usuários uma experiência mais personalizada, com base em suas preferências e histórico de interação. Experiência do usuário aprimorada: Para identificar e resolver quaisquer problemas técnicos e otimizar a usabilidade do conteúdo de vídeo. Abaixo estão indicados os sujeitos a quem o Responsável pelo Tratamento se reserva o direito de comunicar os seus dados:

• O Controlador de Dados poderá comunicar os seus dados pessoais a todos os sujeitos (incluindo Autoridades Públicas) que tenham acesso aos dados pessoais de acordo com disposições regulamentares ou administrativas.

• Os seus dados pessoais poderão ainda ser comunicados a todas as entidades públicas e/ou privadas, pessoas singulares e/ou colectivas (sociedades de consultoria jurídica, administrativa e fiscal, repartições judiciais, câmaras de comércio, câmaras e gabinetes de trabalho, etc.), se o a comunicação é necessária ou funcional para o correto cumprimento das obrigações decorrentes da lei.

• O Controlador de Dados faz uso de funcionários e/ou colaboradores a qualquer título. Para o correto funcionamento do Site, o Responsável pelo Tratamento poderá comunicar os seus dados pessoais a esses funcionários e/ou colaboradores.

• Na sua atividade normal de gestão do Site, o Controlador de Dados recorre a empresas, consultores ou profissionais encarregados da instalação, manutenção, atualização e, em geral, gestão do hardware e software do Controlador de Dados ou dos quais este é utilizado para fornecer seus serviços. Portanto, apenas no que diz respeito a estas finalidades, os seus dados também poderão ser tratados por estes sujeitos.

• Para enviar as suas comunicações, o Responsável pelo Tratamento recorre a empresas externas responsáveis pelo envio deste tipo de comunicações (plataformas CRM). Os seus dados pessoais (em particular o seu e-mail) poderão, portanto, ser comunicados a estas empresas.

• O Controlador de Dados não utiliza empresas externas para prestar o serviço de atendimento ao cliente.

• Os dados pessoais do comprador poderão ser comunicados aos correios, transportadores ou expedidores responsáveis pela entrega dos Produtos adquiridos através do Site.

O Proprietário reserva-se o direito de modificar a lista acima com base em suas operações normais. Portanto, você está convidado a acessar regularmente esta informação para verificar a quais sujeitos o Controlador de Dados comunica seus dados pessoais.

Art. 3 Armazenamento de dados pessoais

3.1 Este artigo descreve por quanto tempo o Controlador de Dados se reserva o direito de reter seus dados pessoais.

• Os seus dados pessoais serão armazenados apenas pelo tempo necessário para garantir a correta prestação dos serviços oferecidos através do Site.

• Para efeitos de execução do contrato de venda, os dados serão conservados durante 10 anos a contar da data de recepção da ordem de compra. Isto permite ao responsável pelo tratamento exercer o seu direito de defesa e demonstrar que executou corretamente o contrato.

• Para efeitos de atendimento ao cliente, os dados serão eliminados uma vez concluído o serviço de assistência e, em qualquer caso, no prazo máximo de 3 meses a partir da última troca de emails com o interessado.

• Conforme exige o artigo 2.220 do Código Civil, as faturas, bem como todos os registros contábeis em geral, são conservados pelo prazo mínimo de dez anos a partir da data do registro, para que possam ser apresentadas em caso de auditoria.

• Para efeitos de marketing, se o consentimento não for revogado primeiro, os dados são armazenados durante 24 meses a partir da data da prestação. Após a revogação do consentimento ou no final do período de 24 meses, os dados pessoais serão eliminados e não serão mais utilizados para fins de marketing.

• Para efeitos de marketing “perfilado”, se o consentimento não for revogado primeiro, os dados são conservados durante 12 meses a partir da data de fornecimento. Após a revogação do consentimento ou no final do período de 12 meses, os dados pessoais serão eliminados e deixarão de ser utilizados para este fim.

3.2 Sem prejuízo do disposto no artigo 3.1, o Controlador de Dados poderá reter seus dados pessoais pelo tempo exigido por regulamentos específicos, conforme alterados de tempos em tempos.

Art. 4 Transferência de dados pessoais

4.1 O Controlador de Dados está sediado em um país que possui um nível de segurança adequado do ponto de vista regulatório. Se a transferência dos seus dados pessoais ocorrer num país não pertencente à UE e para o qual a Comissão Europeia tenha expressado um parecer de adequação, a transferência é, em qualquer caso, considerada segura do ponto de vista regulamentar. Este artigo 4.1 indica periodicamente os países para os quais os seus dados pessoais podem ser transferidos e onde a Comissão Europeia expressou uma opinião de adequação.

• O Controlador de Dados pode transferir os seus dados pessoais para o Reino Unido. A Comissão Europeia estabeleceu de facto, com a decisão de 28 de junho de 2021, que o Reino Unido oferece um nível adequado de proteção de dados pessoais com base nas disposições do GDPR.

• Os seus dados pessoais poderão ser transferidos para os EUA conforme estabelecido pela decisão de adequação da Comissão Europeia. Com esta decisão, a Comissão Europeia decidiu que os EUA oferecem uma protecção de dados pessoais semelhante à oferecida pela União Europeia.

4.2 Sem prejuízo do indicado no artigo 4.1, os seus dados também poderão ser transferidos para países não pertencentes à UE para os quais a Comissão Europeia não tenha emitido um parecer de adequação. Por isso, convidamo-lo a consultar regularmente este artigo 4.2 para verificar para quais destes países os seus dados podem ser transferidos.

4.3 Neste artigo o Responsável pelo Tratamento indica os países onde dirige especificamente a sua atividade. Esta circunstância pode implicar a aplicação da legislação do país de referência, juntamente com aquela que regula a relação com o utilizador com base no indicado na Introdução.

• A pedido do utilizador, o Responsável pelo Tratamento aplicará ao tratamento dos dados pessoais a legislação mais favorável prevista pela legislação nacional do utilizador.

Art. 5. Direitos do interessado

O Controlador de Dados informa que você tem o direito de:

• solicitar ao Responsável pelo Tratamento que aceda aos seus dados pessoais e que os retifique ou cancele ou limite o tratamento que lhe diga respeito ou que se oponha ao seu tratamento, bem como o direito à portabilidade dos dados

• revogar o consentimento a qualquer momento, sem prejuízo da licitude do tratamento baseado no consentimento dado antes da revogação

• apresentar uma reclamação junto de uma autoridade de controlo.

Os direitos acima referidos poderão ser exercidos mediante pedido dirigido sem formalidades aos contactos indicados na Introdução.

Art. 6. Modificações e Diversos

O Responsável pelo Tratamento reserva-se o direito de alterar esta informação a qualquer momento, dando publicidade adequada aos utilizadores do Site e garantindo em qualquer caso uma protecção adequada e semelhante dos dados pessoais. Para visualizar eventuais alterações, convidamos você a consultar regularmente esta informação. No caso de alterações substanciais nesta política de privacidade, o Responsável pelo Tratamento também poderá comunicar via e-mail.