Política de privacidade
Nas informações de proteção de dados a seguir, informamos sobre o processamento de informações pessoais realizado pela empresa About You SE & Co. KG, Domstraße 10, 20095 Hamburgo ("ABOUT YOU" e/ou "controlador") de acordo com o Regulamento Geral de Proteção de Dados ("RGPD") e a Lei Federal Alemã de Proteção de Dados ("BDSG"). A nossa política de privacidade aplica-se aos seguintes sites, aplicações e outros serviços e serviços (doravante referidos conjuntamente como "serviços"): www.aboutyou-outlet.pt, app do ponto de venda ABOUT YOU.
Leia atentamente a nossa política de privacidade. Se tiver alguma dúvida ou comentário sobre a nossa política de privacidade, contacte-nos escrevendo para o seguinte endereço de e-mail: [email protected].
Índice
Ao clicar no título de um capítulo, pode facilmente saltar diretamente para a secção que é interessante para si.
1.Nome e dados de contacto do controlador
2. Dados de contacto do responsável pela proteção de dados
3.1. Aceder aos nossos sites e/ou aplicações
3.2. Conclusão, implementação e/ou rescisão de um contrato
3.2.1.Tratamento de dados na conclusão do contrato
3.2.2. Uso de dados para fins de prevenção de fraudes
3.2.4. Transmissão de informações para empresas parceiras
3.3. Tratamento de dados para fins publicitários
3.3.3. Recomendações de produtos por e-mail
3.4. Experiência pessoal do utilizador
3.4.1. Identificação em páginas de terceiros
3.4.2. Anúncios e conteúdos personalizados
3.4.4. Desenvolvimento de produtos
3.5.1. Deteção e segurança contra fraudes
3.5.2. Carrinho de compras, lista de desejos e funções semelhante
3.5.3 Rastreamento básico para monitoramento de erros em relação à função do nosso CMP
3.8. Login via Apple ("Iniciar sessão com Apple")
3.9. Conta de cliente/conta de utilizador
4.Nenhuma obrigação de fornecer dados
5. Destinatários dos dados pessoais
5.1. Transferência de dados para terceiros
5.2. Transferência para processadores
6.Período de armazenamento e exclusão de dados
1. Nome e dados de contacto do controlador
Estas informações de proteção de dados aplicam-se ao processamento de dados pela seguinte empresa:
About You SE & Co. KG,Domstraße 10, 20095 Hamburgo, Alemanha,
Número de telefone: 0800 / 86 86 568,Endereço de e-mail: [email protected]
Empresa legalmente representada por: ABOUT YOU Verwaltungs SE, que por sua vez é representada pelos membros do conselho Tarek Müller, Hannes Wiese e Sebastian Betz.
Presidente do Conselho Fiscal: Dr. Christoph Lütke Schelhowe
Site: www.aboutyou-outlet.pt
para os seguintes serviços: www.aboutyou-outlet.xx,app do ponto de venda ABOUT YOU
2. Dados de contacto do responsável pela proteção de dados
Pode contactar o responsável pela proteção de dados da empresa do responsável no seguinte endereço:
About You SE & Co. KG
Aos cuidados de: Sebastian Herting -Datenschutzkanzlei,
Domstraße 10,
20095 Hamburgo Alemanha, endereço de
e-mail: [email protected].
3. Finalidades do tratamento de dados, bases legais e interesses legítimos prosseguidos pelo responsável ou por um terceiro, bem como categorias de destinatários
3.1. Aceder aos nossos sites e/ou aplicações
A cada acesso aos serviços, as informações são enviadas ao servidor do nosso serviço pelo respetivo navegador de Internet do seu respetivo dispositivo terminal e armazenadas temporariamente em ficheiros de registo. Os registos armazenados nos ficheiros de registo contêm os seguintes dados: data e hora de acesso, nome da página acedida, endereço IP do dispositivo solicitante, tipo de dispositivo, cfRayId, URL de referência (URL original a partir do qual chegou ao nosso serviço), a quantidade de dados transferidos, tempo de carregamento, informações sobre o produto e a versão do navegador utilizado e o nome do fornecedor do seu acesso à Internet. Processamos os ficheiros de registo para fornecer os nossos serviços de forma fiável e segura.
Quando processamos dados pessoais (por exemplo: endereço IP), a base legal para isso é a seguinte: artigo 6, parágrafo 1 f do RGPD. Nosso interesse legítimo decorre dos seguintes aspetos:
- a garantia de uma configuração suave da ligação,
- a garantia de um uso confortável dos nossos serviços,
- a avaliação da segurança e da estabilidade do sistema.
A partir das suas informações, não podemos determinar a sua identidade diretamente. Isso não é possível. E não vamos fazer isso. Suas informações serão armazenadas e excluídas automaticamente depois de atingirmos os objetivos mencionados. Os períodos de exclusão padrão são baseados no critério da necessidade.
Se utilizarmos cookies ou tecnologias semelhantes quando processarmos os ficheiros de registo de acordo com a descrição acima mencionada, isso é estritamente necessário para fornecer os serviços que solicitou. Podemos armazenar os cookies de acordo com o artigo 25, parágrafo 2, número 2 da Lei de Proteção de Dados e Privacidade em Telecomunicações e Serviços Digitais ("TDDDG") sem o seu consentimento.
3.1.2. Cookies e rastreio
Informação geral
Nos nossos serviços, nós e os nossos parceiros utilizamos cookies ou tecnologias semelhantes (coletivamente referidas como "Cookies"). Os cookies são pequenos ficheiros de texto. Estes ficheiros podem ser armazenados no seu dispositivo (portátil, tablet, smartphone, etc.) quando visita os nossos serviços e/ou se utiliza os nossos serviços. Os cookies não danificam o seu dispositivo final e não contêm vírus, trojans ou outros malwares. As informações são armazenadas no cookie que se liga ao dispositivo final específico que foi usado. No entanto, isto não significa que possamos saber imediatamente a sua identidade e/ou concluir quem é.
Alguns dos cookies utilizados são eliminados após o final da sessão do navegador (estes cookies são chamados cookies de sessão). Estes cookies ajudam-nos, por exemplo, a melhorar a segurança dos nossos serviços porque evitam ataques de bots.
Outros cookies permanecem no seu dispositivo e permitem-nos reconhecer o seu dispositivo na sua próxima visita (estes cookies são chamados cookies permanentes e/ou de sessão cruzada). Estes cookies são utilizados, por exemplo, para lhe mostrar anúncios e conteúdos nos nossos serviços que são adaptados às suas preferências pessoais.
Autorização para usar os cookies
A maioria dos cookies é usada com base na sua autorização. Solicitamos esse consentimento em nossa Plataforma de gestão de Consentimento (“Consent Management Platform) (CCMP” e/ou “Centro de Preferência”). Na plataforma diz o seguinte: "Salve e/ou recupere informações no seu dispositivo". Se você der o seu consentimento, esta é a base legal para o uso de cookies (de acordo com o artigo 25, parágrafo 1 TDDDG em conjunto com o artigo 6, parágrafo 1 a RGPD). Armazenamos a sua decisão onde deseja dar o seu consentimento para a respetiva implementação. Uma exceção a este requisito de consentimento aplica-se apenas aos cookies que são estritamente necessários para a prestação de um serviço que solicitou expressamente. Podemos usar esses cookies com base no artigo 25, parágrafo 2, número 2 TDDDG sem o seu consentimento.
Consentimento para o processamento dos seus dados com base em cookies
No nosso CMP, se necessário, solicitamos o seguinte: o seu consentimento para o tratamento dos seus dados com base nestes cookies. Nesse contexto, solicitamos o consentimento não apenas para nós, mas também para o processamento de tais dados por nossos parceiros.
No nosso CMP, pode encontrar informações detalhadas sobre as finalidades para as quais nós e os nossos parceiros gostaríamos de processar os seus dados com base no seu consentimento. Aqui também pode encontrar uma lista dos nossos parceiros com informações adicionais sobre o processamento de dados que os parceiros gostariam de realizar com base no seu consentimento.
Armazenamos a decisão que tomou no CMP sobre se ou em que medida gostaria de dar o seu consentimento para o processamento dos seus dados com base em cookies sob o chamado ID de consentimento. Este ID de consentimento pseudónimo é gerado individualmente para si como utilizador do site. Para que possa fornecer a prova legal das suas definições no nosso CMP e os consentimentos nele dados/retirados com indicação da hora (data e hora). Você pode recuperar o ID de consentimento a qualquer momento no final da lista de parceiros.
A base legal para o processamento de dados neste contexto é o artigo 6, parágrafo 1 f RGPD. Temos um interesse legítimo em processar a sua decisão de dar consentimento para que não tenhamos de lhe pedir novamente sempre que aceder aos nossos serviços, se quiser dar o seu consentimento.
Na medida em que tenha dado o seu consentimento para o tratamento dos seus dados, aplicar-se-á o seguinte artigo: artigo 6, parágrafo 1 a RGPD como base legal para este tratamento de dados.
Informações sobre o direito de rescisão
Pode revogar o seu consentimento/os seus consentimentos total ou parcialmente a qualquer momento, com efeitos para o futuro, alterando as suas configurações no nosso "CMP" aqui e clicando em "Confirmar seleção" ou em "Rejeitar tudo". Pode sempre encontrar o nosso "CMP" na parte inferior da página, no link "Centro de Preferências (Consent Management/Gestão de Consentimento)". A sua rescisão não altera a legalidade do tratamento de dados realizado com base no consentimento/dos consentimentos até à revogação.
O fornecedor do nosso CMP, Usercentrics GmbH, Sendlingerstr. 7, 80331 Munique, Alemanha usa esses dados de forma anônima para melhorar seu produto, desenvolver novos produtos e serviços, melhorar recursos e suporte, melhorar o desempenho do produto, verificar a segurança e a integridade dos dados e identificar tendências e desenvolvimentos do setor. A base legal para o fornecimento destes dados de consentimento para os fins acima mencionados é o artigo 6, parágrafo 1 f RGPD.
3.2. Estabelecimento, implementação e/ou rescisão de um contrato
3.2.1. Tratamento de dados na conclusão do contrato
Se se registar num dos nossos serviços e/ou celebrar um novo contrato connosco (por exemplo, se comprar o nosso produto), processamos os dados necessários para o estabelecimento, execução e/ou rescisão do contrato. Esses dados incluem o seguinte:
- Saudação
- Primeiro nome e apelido
- Morada de faturação e envio
- Endereço de e-mail
- Dados de fatura e pagamento
- Data de nascimento
- Número de telefone
- Informações sobre os pedidos
- Definições da loja
A base legal para a definição é o artigo 6 b RGPD. Fornece-nos as informações com base na respetiva relação contratual entre si e a nossa empresa (por exemplo, gestão da conta de cliente/utilizador, processamento de um contrato de compra). Além disso, somos obrigados a enviar uma confirmação eletrônica do pedido devido aos requisitos legais do Código Civil Alemão ("BGB"). A compra é feita através de sites/aplicativos (consulte o artigo 6, parágrafo 1 c RGPD).
Armazenamos os dados recolhidos para a execução do contrato (a menos que os utilizemos para fins de marketing) durante a vigência do respetivo contrato e até ao termo da respetiva garantia contratual legal ou possível e dos direitos de garantia e prazos de prescrição aplicáveis. Após o término deste período, retemos informações sobre a relação contratual exigida pela legislação comercial e tributária pelos períodos especificados por lei. Para este período, os dados serão reprocessados exclusivamente em caso de auditoria pelas autoridades fiscais. Mais informações podem ser encontradas na seção 6. A base legal para este processamento de dados é o artigo 6, parágrafo 1 c RGPD. Outra base legal é a seguinte: o artigo 6, parágrafo 1 f RGPD. Temos um interesse legítimo em reivindicar, exercer ou defender reivindicações legais.
O seguinte processamento de dados também é necessário para processar um contrato de compra através dos nossos serviços:
Os dados de pagamento são transmitidos aos prestadores de serviços de pagamento encomendados por nós que processam o pagamento e/ou os pagamentos. Transmitimos os detalhes do endereço de entrega a empresas de logística e parceiros de expedição. Essas empresas são comissionadas por nós. Desta forma, o pedido pode ser entregue. Para garantir a entrega das mercadorias de acordo com seus desejos, podemos transmitir o seguinte: Seu endereço de e-mail e, se aplicável, o número de telefone para a empresa de logística e/ou parceiro de transporte contratado por nós que entregará as mercadorias. Eles podem entrar em contacto consigo antes da entrega para coordenar os detalhes da entrega consigo. Os respetivos dados serão transmitidos apenas para a respetiva finalidade. Os dados não serão utilizados para outros fins após a entrega. Os dados serão eliminados após o termo das obrigações comerciais e de retenção de impostos existentes.
3.2.2 Uso de dados para fins de prevenção de fraudes
As informações que você fornece para o pedido podem ser usadas para verificar se existe um chamado processo de pedido atípico (por exemplo, pedido simultâneo de um grande número de mercadorias para o mesmo endereço usando diferentes contas de cliente). Em geral, temos um interesse legítimo na execução de uma revisão deste tipo. A base legal para este processamento de dados é a seguinte: artigo 6, parágrafo 1 f RGPD.
Para fins de entrega de mercadorias encomendadas, cooperamos com prestadores de serviços de logística/empresas de transporte e/ou parceiros de transporte: Os seguintes dados podem ser transmitidos a esses parceiros para fins de entrega das mercadorias encomendadas ou para fins de anúncio de envio: nome, sobrenome, endereço postal e, se aplicável, o endereço de e-mail e, se aplicável, o número de telefone. A base legal para este processamento de dados é a seguinte: artigo 6, parágrafo 1 b RGPD.
3.2.4. Transmissão de informações para empresas parceiras
Pode utilizar ofertas de empresas terceiras através dos nossos serviços. Nestes casos, pode celebrar um contrato diretamente com um dos nossos parceiros. Os dados necessários para a execução do contrato serão enviados a esses parceiros (por exemplo, nome, apelido, endereço de faturação e entrega, endereço de e-mail, dados de faturação e pagamento, data de nascimento, número de telefone). Tais ofertas de vantagens de nossos parceiros são reconhecíveis e marcadas como ofertas de parceiros. A base legal para este processamento de dados é a seguinte: artigo 6, parágrafo 1 b RGPD.
3.3 Processamento de dados para fins publicitários
Em geral, temos um interesse legítimo em usar certas informações para fins de marketing para fazer ofertas a você. Para publicidade postal, processamos as seguintes informações para fins de marketing e para fins de marketing de terceiros: nome, sobrenome, endereço postal, ano de nascimento.
Também podemos armazenar informações pessoais adicionais recolhidas sobre si de acordo com os requisitos legais para os nossos próprios fins de marketing e para fins de marketing de terceiros. O objetivo é o seguinte: Fornecemos publicidade com base apenas nos seus requisitos e/ou interesses reais ou supostos. Não o incomodamos com publicidade que não seja relevante para si.
Os dados armazenados adicionalmente não serão transmitidos a terceiros. Além disso, a empresa ABOUT YOU pseudonimiza e/ou anonimiza os dados pessoais coletados sobre você com a finalidade de usar os dados pseudonimizados e/ou anonimizados para fins de marketing e para fins de marketing de terceiros (anunciantes).
A base legal para este processamento de dados pessoais para fins de marketing (publicidade postal) é a seguinte: artigo 6, parágrafo 1 f RGPD. Nós e os terceiros cooperantes temos um interesse legítimo em enviar-lhe publicidade postal (adaptada às suas necessidades e/ou interesses), se isso corresponder aos requisitos legais para publicidade direta.
Aviso de direito de objeção
Pode opor-se à utilização das suas informações pessoais para os fins de marketing acima mencionados a qualquer momento gratuitamente, com efeitos para o futuro em [email protected].
Se se opuser, os seus dados serão bloqueados. Então, não haverá mais processamento de dados de publicidade. Aviso importante: em casos excecionais, o material publicitário ainda pode ser enviado temporariamente após o recebimento da sua objeção. Isto é tecnicamente devido ao tempo de espera necessário no processo de seleção. Isso não significa que não implementámos a sua objeção.
Como parte dos nossos serviços, oferecemos-lhe a oportunidade de subscrever a nossa newsletter. Para garantir que não foram cometidos erros ao introduzir o endereço de e-mail, utilizamos o chamado procedimento de double opt-in (procedimento doi): Depois de introduzir o seu endereço de e-mail no campo de registo e depois de ter dado o seu consentimento para receber as nossas newsletters, enviar-lhe-emos um link de confirmação para o seu endereço de e-mail. Se clicar neste link de confirmação, o seu endereço de e-mail será incluído na nossa lista de correio. Assim, receberá as nossas newsletters. A base legal para o processamento de dados é a seguinte: artigo 6, parágrafo 1 a RGPD.
Aviso direito de revogação:Pode revogar o seu consentimento a qualquer momento com efeito para o futuro, enviando uma mensagem para o endereço de e-mail [email protected] ou cancelando a subscrição no final de cada newsletter.
3.3.3. Recomendações de produtos por e-mail
Se for um cliente existente, receberá regularmente as nossas recomendações de produtos por e-mail. Receberá estas recomendações de produtos também se não tiver subscrito a newsletter. Utilizamos o seu endereço de e-mail durante o processo de compra para anunciar os nossos próprios bens e/ou serviços, que são semelhantes aos bens e serviços que adquiriu de acordo com as suas antigas ordens de compra. A base legal para este processamento de dados é a seguinte: artigo 6, parágrafo 1 f RGPD. Temos um interesse legítimo em enviar-lhe recomendações de produtos por e-mail, se isso corresponder aos requisitos legais para publicidade direta.
Aviso de direito de oposição:
Pode opor-se às nossas recomendações de produtos a qualquer momento gratuitamente, com efeitos para o futuro, enviando uma mensagem para o endereço de e-mail [email protected] ou no final de cada e-mail de recomendação de produto.
Notícias via WhatsApp: Você tem a oportunidade de se juntar à nossa comunidade do WhatsApp e receber notícias, ofertas e atualizações do ABOUT YOU via WhatsApp (“WhatsAppConversations/Conversas do WhatsApp”). WhatsApp é operado pela empresa WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda (“WhatsApp Ireland”). WhatsApp Ireland atua como controlador de dados no sentido da lei de proteção de dados durante o encaminhamento de mensagens via WhatsApp e durante a transmissão de suas respostas. Mais informações sobre o processamento de dados pelo WhatsApp podem ser encontradas aqui: Política de Privacidade do WhatsApp Irlanda.
Para enviar mensagens via WhatsApp, processamos o seu número de telefone e o nome do seu perfil do WhatsApp. O processamento dos seus dados baseia-se no seu consentimento. Você dá esse consentimento no chat do WhatsApp clicando no botão "Let's go/Vamos!" ou digitando a palavra "Let's go!/Vamos". A base legal para o processamento de dados é a seguinte: artigo 6, parágrafo 1 a RGPD. Neste contexto, atuamos como controladores de dados no sentido da lei de proteção de dados.
Para oferecer e usar o WhatsApp Conversations, usamos a solução de software da empresa Charles GmbH, Gartenstr. 86-87, 10115 Berlim, Alemanha (“Charles”). Como processador, a empresa Charles processa os seus dados exclusivamente em nosso nome e para nenhuma outra finalidade.
Aviso de direito de oposição:
Pode revogar o (s) seu (s) consentimento(s) a qualquer momento, com efeito para o futuro, enviando a mensagem "STOP" no nosso chat do WhatsApp.
Sorteios: Sese inscrever/participar em concursos organizados pela empresa ABOUT YOU (doravante: "participação"), utilizamos os seus dados fornecidos durante a respetiva participação com a finalidade de executar o contrato de participação, em particular para notificação de prémios e, se necessário, para anunciar as nossas ofertas e/ou as ofertas dos nossos parceiros de competição. Você pode encontrar informações detalhadas nos respetivos termos e condições da respetiva competição. A base legal para o processamento de dados é a seguinte: artigo 6, parágrafo 1 a RGPD, artigo 6, parágrafo 1 b RGPD.
3.4. Experiência pessoal do utilizador
Nós e os nossos parceiros queremos oferecer-lhe a experiência de utilizador mais pessoal possível nos nossos serviços. No nosso CMP, pedimos o seu consentimento para os fins de processamento descritos nas secções de 3.4.1 a 3.4.4. A base legal para o tratamento de dados descrito nestas secções é a seguinte: artigo 6, parágrafo 1 a RGPD.
Além disso, processamos os seus dados para fornecer os nossos serviços de forma segura e fiável e da forma que solicitou. Mais informações podem ser encontradas na seção 3.4.5. A base legal para o processamento de dados é a seguinte: artigo 6, parágrafo 1 f RGPD. Temos um interesse legítimo em oferecer os nossos serviços de forma segura e fiável e em fornecer-lhe serviços que solicite expressamente (por exemplo: a nossa função de carrinho de compras).
3.4.1. Identificação em páginas de terceiros
Identificação em páginas de terceiros: Para determinados serviços, devemos atribuir utilizadores nos nossos próprios sites ou em sites de terceiros para lhe mostrar anúncios dos nossos produtos em sites de terceiros. Para este efeito, nós ou os nossos parceiros atribuímos um identificador pseudónimo (ID). Além disso, nós e os nossos parceiros podemos atribuí-lo a sites de terceiros com a ajuda do seu endereço de e-mail ou número de telefone pseudonimizado.
Pode descobrir quais as informações que nós ou os respetivos parceiros gostaríamos de usar com base no seu consentimento na lista de parceiros.
A base legal para o processamento de dados é a seguinte: artigo 6, parágrafo 1 a RGPD.
3.4.2. Anúncios e conteúdos personalizados
Anúncios e conteúdo personalizados: Para oferecer a você a experiência completa da empresa ABOUT YOU, nós e nossos parceiros usamos certas informações (por exemplo, informações do navegador, caminho do clique, data e hora da visita, localização geográfica, endereço IP, dados de uso, sites visitados) com o seu consentimento para apresentar anúncios e conteúdo personalizados para você em nossa loja online e em sites de terceiros, que podem ser baseados em suas preferências ou produtos visualizados recentemente.
Pode descobrir quais as informações que nós ou os respetivos parceiros gostaríamos de usar com base no seu consentimento na lista de parceiros.
A base legal para o processamento de dados é a seguinte: artigo 6, parágrafo 1 a RGPD.
Pesquisa de mercado: Com o seu consentimento, nós e os nossos parceiros usamos certas informações sobre como interage com conteúdo e anúncios na nossa loja online e em sites de terceiros para entender melhor como são apreciados pelos nossos utilizadores. Para este efeito, combinamos conjuntos de dados (por exemplo: perfis de utilizador, estatísticas, estudos de mercado e dados de análise) que fornecem informações sobre como você e outros utilizadores interagem com conteúdo e anúncios. Com base nessas informações, podemos elaborar características comuns para determinar qual conteúdo é relevante para quais grupos-alvo.
Pode descobrir quais as informações que nós ou os respetivos parceiros gostaríamos de usar com base no seu consentimento na lista de parceiros.
A base legal para o processamento de dados é a seguinte: artigo 6, parágrafo 1 a RGPD.
3.4.4. Desenvolvimento de produtos
Desenvolvimento de produtos: Com o seu consentimento, nós e os nossos parceiros usamos informações sobre as suas atividades na nossa loja online e em sites de terceiros (por exemplo, a sua interação com anúncios ou conteúdo), pois ajudam-nos a melhorar os nossos produtos e serviços e a desenvolver novos produtos e serviços com base nas interações do utilizador, no tipo de público, etc. Esta finalidade não inclui o desenvolvimento ou melhoria de perfis de utilizador e identificadores.
Pode descobrir quais as informações que nós ou os respetivos parceiros gostaríamos de usar com base no seu consentimento na lista de parceiros.
A base legal para o processamento de dados é a seguinte: artigo 6, parágrafo 1 a RGPD.
3.5. Obra
3.5.1. Deteção e segurança contra fraudes
Precisamos de certas informações. Para que possamos disponibilizar a nossa loja online de forma segura e fiável. Para este efeito, monitorizamos e impedimos atividades invulgares e potencialmente fraudulentas (por exemplo: atividades relacionadas com publicidade, cliques em anúncios por bots). Assim, podemos garantir que os sistemas e processos possam funcionar de maneira adequada e segura.
Você pode descobrir quais informações nós ou os respetivos parceiros usamos para esses fins na lista de parceiros.
A base legal para este processamento de dados é a seguinte: artigo 6, parágrafo 1 f RGPD. Temos um interesse legítimo em fornecer nossos serviços de maneira segura e confiável.
3.5.2 Carrinho de compras, lista de desejos e funções semelhantes
Além disso, precisamos de certas informações para lhe fornecer as funções, como, por exemplo, o carrinho de compras, a lista de desejos e funções semelhantes que solicitou na nossa loja online. Por exemplo, lembramo-nos dos produtos que colocou no seu carrinho de compras. E sabemos os produtos que colocou na sua lista de desejos.
Você pode descobrir quais informações nós ou os respetivos parceiros usamos para esses fins na lista de parceiros.
A base legal para este processamento de dados é a seguinte: artigo 6, parágrafo 1 f RGPD. Temos um interesse legítimo em fornecer-lhe funções expressamente solicitadas (por exemplo: oferecemos-lhe a função do nosso carrinho de compras).
3.5.3 Rastreamento básico para monitoramento de erros em relação à função do nosso CMP
A empresa ABOUT YOU desenvolveu a sua própria tecnologia de rastreamento da web ("Rastreamento Básico"). Para que a empresa possa recolher e processar os dados estritamente necessários para oferecer os nossos serviços. O objetivo deste desenvolvimento interno foi a implementação ideal da proteção de dados através do design técnico (isso é chamado de "privacy by design/privacidade desde o design"). No caso de rastreamento básico, os meios técnicos podem excluir que sua pessoa possa ser rastreada.
No rastreamento básico para monitoramento de erros em relação à função do nosso CMP, coletamos informações do seu navegador e dispositivo, dados comportamentais, dados técnicos de uso e preferências de consentimento, que nos permitem identificar ou contar as interações dos nossos utilizadores em geral com o nosso CMP (e não em um nível individual) e, assim, tirar conclusões sobre a função do nosso CMP. Por este motivo, processamos os dados recolhidos para monitorização de erros exclusivamente sob pseudónimo. Isto acontece após a sua recolha. Neste contexto, podemos garantir medidas técnicas adequadas. Como consequência, uma atribuição direta à sua pessoa não é possível sem o uso de informações que são armazenadas de forma separada. Excluímos os dados após 2 anos, no máximo. A base legal para o processamento de dados descrito nesta secção é o nosso interesse legítimo de acordo com o artigo 6, parágrafo 1 f RGPD. Desta forma possibilitamos a constante revisão da função do nosso CMP. Além disso, podemos garantir que as preferências do utilizador são registadas de acordo com os requisitos legais.
Pode encontrar informações ainda mais detalhadas sobre os tipos de dados processados relacionados com o rastreamento básico no nosso CMP. Veja a finalidade "Obra".
3.6. Paginas fans
ABOUT YOU mantém perfis de redes sociais nas redes sociais
● Facebook (serviço da Meta Platforms Ireland Ltd. 4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Irlanda (“Meta”)),
● Instagram (também um serviço da Meta),
● TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda) e
● YouTube (serviço da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda)
(“Paginas fans” dos “Prestadores de Serviços”). Nestas páginas publicamos e partilhamos regularmente conteúdos e ofertas. Quando interage com as nossas paginas fans ou outros sites dos prestadores de serviços, estes utilizam cookies e tecnologias semelhantes para registar o seu comportamento de utilização. ABOUT YOU pode visualizar estatísticas gerais sobre os interesses e características demográficas (como idade, sexo, região) dos utilizadores para as suas páginas fans. Quando você usa redes sociais, a natureza, o escopo e as finalidades do processamento de dados nas redes sociais são determinados principalmente pelos operadores das redes sociais. Uma exceção se aplica aos chamados insights de página, pelos quais somos responsáveis em conjunto com os prestadores de serviços. Esses insights da página serão explicados a seguir.
Tratamento dos seus dados pelos prestadores de serviços
Os prestadores de serviços também processaram os seus dados ao usar páginas de fãs para os seus próprios fins. Estes dados não são refletidos nestas informações de proteção de dados. Não temos influência sobre esses dados. Você pode encontrar mais informações nas respetivas redes sociais:
Política de privacidade do Facebook
Política de privacidade do Instagram
Política de privacidade do TikTok
Política de privacidade do YouTube
Análise de uso (insights da página)
Quando interage com as nossas páginas fans, os prestadores de serviços utilizam cookies e tecnologias semelhantes para registar o seu comportamento de utilização. Neste contexto, a empresa ABOUT YOU recebe "informações da página", que contêm informações estatísticas, despersonalizadas (anonimizadas) sobre os visitantes. Uma atribuição à sua pessoa não é possível. A seleção e o processamento das informações de insights da página são realizados exclusivamente pelo respetivo prestador de serviços. Os insights da página nos ajudam a entender como nossas páginas fans são usadas, quais interesses os visitantes têm e quais tópicos e conteúdos são particularmente populares. Usamos essas informações para oferecer conteúdo relevante aos visitantes de nossas páginas de fãs e para responder melhor aos interesses e hábitos de uso de nossos visitantes.
A empresa ABOUT YOU e o respetivo prestador de serviços são conjuntamente responsáveis pelo tratamento dos seus dados para o fornecimento de informações sobre a página (consulte o artigo 26 RGPD). Existe um acordo entre ABOUT YOU e o respetivo prestador de serviços que determina qual empresa cumpre quais as obrigações de proteção de dados ao abrigo do RGPD no que diz respeito ao processamento de dados de informações da página. O acordo com a Meta está disponível aqui.
O contrato com a Meta está disponível aqui. O conteúdo essencial deste contrato (incluindo uma lista de dados de insights da página) foi resumido pela Meta aqui.
O contrato com o TikTok está disponível aqui.
Se tiver dado o seu consentimento ao respetivo prestador de serviços para a criação das informações da página descritas acima, a base legal será a seguinte: artigo 6, parágrafo 1 a RGPD.
3. 7. Facebook Connect / Login
A empresa ABOUT YOU oferece ao utilizador a oportunidade de se registar no serviço com o seu acesso ao Facebook (a chamada função Facebook Connect). Facebook Connect é um serviço da rede social Facebook, que é operado pela Meta Platforms Ireland Ltd. (endereço da empresa: 4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Irlanda) ("Meta"). Não é necessário registo adicional com ABOUT YOU. Para o início de sessão, o utilizador é redirecionado para o site do Facebook. Aqui, o utilizador pode iniciar sessão com os dados do utilizador. Este link liga o perfil do Facebook e o serviço da empresa ABOUT YOU. Com o link, ABOUT YOU recebe automaticamente da "Meta" as informações que o utilizador consentiu em transmitir (por exemplo, nome, sobrenome, endereço de e-mail, foto de perfil, sexo, lista de amigos). Utilizamos estas informações para o identificar quando utiliza os serviços da empresa ABOUT YOU.
A base legal para o processamento de dados é a seguinte: artigo 6, parágrafo 1 a RGPD.
Você pode encontrar mais informações sobre o Facebook Connect e as configurações de privacidade aqui: política de privacidade do Facebook.
3.8. Login via Apple ("Iniciar sessão com Apple")
A empresa ABOUT YOU oferece ao utilizador a oportunidade de se inscrever no serviço com o seu ID Apple ("Iniciar sessão com Apple"). Este recurso de registro é um serviço da empresa Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda ("Apple"). Não é necessário registo adicional com ABOUT YOU.
Para o início de sessão, o utilizador é redirecionado para o site do Apple. Aqui, o utilizador pode iniciar sessão com os dados do utilizador. Isto envolve vincular o ID Apple do utilizador e o nosso serviço. O utilizador tem a opção de usar o endereço de e-mail armazenado na Apple ("Partilhar endereço de e-mail") ou um endereço de e-mail pseudonimizado ("Ocultar o meu endereço de e-mail"). Se o utilizador selecionar “Partilhar endereço de e-mail", a empresa ABOUT YOU receberá o endereço de e-mail e o nome associado ao ID Apple. Com a função " Ocultar o meu endereço de e-mail", a empresa Apple permite que você se inscreva em outros serviços fora da Apple, como ABOUT YOU, sem revelar o endereço de e-mail armazenado com "Apple" em texto simples. Se o utilizador ativar esta funcionalidade ao criar uma nova conta de cliente da empresa ABOUT YOU, a empresa Apple irá gerar um endereço de e-mail aleatório com o seguinte domínio <sequência alfanumérica exclusiva>: @privaterelay.appleid.com. Todos os dados enviados para este endereço serão automaticamente encaminhados para o endereço de e-mail associado ao ID Apple. Se você usar a função de login, o respetivo endereço IP será transmitido para a empresa "Apple".
A base legal para o processamento de dados é a seguinte: artigo 6, parágrafo 1 a RGPD.
Você pode encontrar mais informações sobre o processamento de dados da empresa Apple aqui: Política de privacidade da Apple.
3.9. Conta de cliente/conta de utilizador
Para lhe oferecer o melhor conforto, oferecemos-lhe o armazenamento permanente dos seus dados pessoais numa conta de cliente/conta de utilizador protegida por palavra-passe.
A criação da conta do cliente é geralmente voluntária. Se criar uma conta de cliente, os seus dados recolhidos aqui serão processados da seguinte forma: artigo 6, parágrafo 1, b RGPD. Depois de configurar uma conta de cliente, não é necessária a reinserção de dados. Além disso, pode visualizar e alterar os dados armazenados sobre si a qualquer momento na sua conta de cliente.
Apenas se quiser fazer encomendas através do nosso site/aplicação é absolutamente necessário abrir uma conta de cliente para processar o contrato.
Para além dos dados solicitados ao fazer uma encomenda, deve introduzir uma palavra-passe à sua escolha para configurar uma conta de cliente. Isto é usado em conjunto com o seu endereço de e-mail para aceder à sua conta de cliente. Por favor, trate os seus dados pessoais de acesso de forma confidencial e, em particular, não os torne acessíveis a terceiros não autorizados. Tenha em atenção o seguinte: permanecerá com sessão iniciada automaticamente mesmo depois de sair do nosso site, a menos que termine sessão ativamente.
Tem a opção de eliminar a sua conta de cliente a qualquer momento. Observe o seguinte: não há exclusão simultânea dos dados visíveis na conta do cliente após o seu pedido connosco. Os seus dados serão eliminados automaticamente após o termo das obrigações comerciais e de retenção de impostos aplicáveis a nós ou dos prazos de prescrição aplicáveis. Mais informações podem ser encontradas na secção 6. A base legal para este processamento de dados é a seguinte: artigo 6, parágrafo 1 c RGPD. Outra base legal é a seguinte: o artigo 6, parágrafo 1 f RGPD. Temos um interesse legítimo em reivindicar, exercer ou defender reivindicações legais.
3.10. Contacto
Tem a oportunidade de nos contactar de várias formas. Pode contactar-nos por e-mail, telefone, chat ou correio. Se entrar em contacto connosco, utilizaremos os seus dados pessoais que fornecer voluntariamente neste contexto com o único propósito de o contactar e processar o seu pedido.
Usamos o sistema Zendesk CRM para processar consultas de clientes. O fornecedor é a empresa Zendesk, Inc., 1019 Market Street em São Francisco, CA 94103 EUA ("Zendesk"). Usamos la empresa Zendesk para processar suas consultas de forma rápida e eficiente. Também celebramos um contrato de processamento de dados (Data Processing Agreement, “DPA”) com a empresa Zendesk. A empresa Zendesk processa seus dados para consultas exclusivamente em nosso nome e sem fins próprios.
A base legal para este processamento de dados é a seguinte: artigo 6, parágrafo 1 a, artigo 6, parágrafo 1 b, artigo 6, parágrafo 1 c e artigo 6, parágrafo 1 f RGPD. Outra base legal é a seguinte: o artigo 6, parágrafo 1 f RGPD. Temos um interesse legítimo em responder a perguntas dos nossos utilizadores que sejam de natureza geral e não estejam diretamente relacionadas com uma relação contratual.
3.11. Pagamentos
Processamos as suas informações de pagamento para fins de processamento de pagamentos, por exemplo, quando compra ou utiliza um produto e/ou serviço no seguinte site: www.aboutyou-outlet.xx. Dependendo do método de pagamento, encaminharemos as suas informações de pagamento para terceiros (por exemplo: para pagamentos com cartão de crédito ao seu fornecedor de cartão de crédito).
A base legal para este processamento de dados é a seguinte: artigo 6, parágrafo 1 a, artigo 6, parágrafo 1 b e artigo 6, parágrafo 1 f RGPD.
No site aboutyou-outlet.pt e na aplicação do ponto de venda da ABOUT YOU, os métodos de pagamento (por exemplo: cartão de crédito e compra de fatura) são oferecidos pela empresa Scayle Payments GmbH ("SPAY"), incluindo através dos seus prestadores de serviços de pagamento "Paypal" e "Klarna". A SPAY é uma empresa do grupo ABOUT YOU.
Suas informações de pagamento que você insere conosco e/ou que coletamos, por exemplo: nome e sobrenome, endereço postal, data de nascimento, sexo, tipo de bens /serviços, valor dos bens, método de pedido, número de telefone, método de pagamento selecionado e informações de pagamento (banco, número da conta, valor, número do cartão de crédito, códigos CVC, data de validade, etc.), endereço de e-mail, código do país, data de criação da conta e última alteração, número da conta, endereço IP, data da primeira interação entre clientes e sobre ABOUT YOU, número de pagamentos ABOUT YOU, data da última compra, impressão digital do dispositivo (ID, token, tipo) e idioma do navegador, processamos para fins de processamento de pagamento, por exemplo: se você comprar um produto e/ ou um serviço de nós através do site www.aboutyou-outlet.pt ou do aplicativo do ponto de venda ABOUT YOU você ou se você usar este produto e/ou serviço, encaminhamos as informações de pagamento acima mencionadas para a empresa Scayle Payments GmbH, Domstraße 10, 20095 Hamburgo, Alemanha.
A empresa SPAY tem o direito de realizar uma chamada avaliação de risco antes de conceder o método de pagamento que selecionou. Dependendo da forma de pagamento selecionada, uma verificação de crédito e/ou um cheque para evitar fraudes com pedidos pode fazer parte da avaliação de risco.
Os detalhes sobre o processamento dos seus dados pessoais pela SPAY podem ser encontrados nas informações de proteção de dados da empresa SPAY.
4. Nenhuma obrigação de fornecer dados
Em geral, não é obrigado a fornecer-nos os seus dados pessoais. No entanto, o uso de certas áreas dos nossos serviços pode exigir o fornecimento de dados pessoais, em particular a compra de bens. Se você não quiser nos fornecer os dados necessários para isso, infelizmente não poderá usar as áreas correspondentes dos serviços.
5. Recetores de dados pessoais
5.1 Transferência de dados para terceiros
Os seus dados só serão transmitidos por nós a terceiros externos da ABOUT YOU for legalmente permitido (por exemplo, porque nós ou o terceiro temos um interesse legítimo em transmiti-los, somos legalmente obrigados a transmiti-los ou com base no seu consentimento).
Além dos terceiros mencionados nas nossas informações de proteção de dados e no nosso CMP, podemos divulgar dados pessoais a terceiros, em particular nos seguintes casos:
● se formos obrigados a fazê-lo com base em requisitos legais ou por ordem oficial ou judicial executória em casos individuais (perante as autoridades);
● se houver um litígio (em relação aos tribunais ou aos nossos advogados) ou se houver auditorias (em relação aos auditores);
● se cooperarmos com consultores fiscais;
● se houver infrações penais às autoridades de investigação competentes;
● se houver uma venda do negócio (para o adquirente).
Se transmitirmos os seus dados a terceiros com base no seu consentimento, a explicação também poderá ocorrer quando o consentimento for obtido.
5.2. Transferência para processadores
Como parte do processamento dos seus dados, usamos os chamados processadores em algumas áreas. Um processador é uma pessoa física ou jurídica que processa dados pessoais em nosso nome e com base em nossas instruções, por meio das quais permanecemos responsáveis pelo processamento de dados. Os processadores não usam os dados para fins próprios, mas realizam o processamento de dados exclusivamente para o controlador.
Se os processadores ainda não estiverem nomeados nesta informação de proteção de dados, eles são, em particular, as seguintes categorias de processadores:
● Prestadores de serviços de TI (envio de e-mails e newsletters),
● Call center (respondendo a consultas de clientes)
6. Período de armazenamento e exclusão de dados
Período de armazenamento e eliminação de dados: A empresa ABOUT YOU apenas armazena dados pessoais durante o tempo necessário para as finalidades indicadas nestas informações de proteção de dados, em particular para cumprir as nossas obrigações contratuais e legais. Também podemos armazenar os seus dados pessoais para outros fins se ou enquanto o armazenamento adicional for permitido por lei para determinados fins.
Se encerrar a sua conta de cliente/conta de utilizador, eliminaremos todas as informações pessoais armazenadas. Se a exclusão completa não for possível ou não for necessária por motivos legais, bloquearemos essas informações. O bloqueio ocorre, por exemplo, se as obrigações de retenção sob a lei comercial ou tributária se aplicarem, por exemplo, do Código Comercial ("HGB") e do Código Tributário ("AO"). Aqui somos obrigados a manter essas informações para auditorias fiscais e auditorias por até dez anos. Mesmo que nenhuma obrigação de retenção legal se aplique, podemos nos abster de exclusão imediata em certos casos legalmente permitidos. Isso se aplica, por exemplo, se as informações em questão ainda puderem ser necessárias para o processamento posterior do contrato ou para processos judiciais ou defesa legal (por exemplo, no caso de reclamações). O critério relevante para a duração do bloqueio é então os respetivos prazos de prescrição legais, após os quais excluímos as informações. Como regra geral, os prazos de prescrição terminam 3 anos após o final do ano em que fez uma compra connosco.
7. Destinatários fora do EEE
Também partilhamos dados pessoais com terceiros ou processadores baseados em países fora do Espaço Económico Europeu ("EEE"). Neste caso, garantimos que o destinatário tem um nível adequado de proteção de dados ou o seu consentimento explícito antes de o transmitir.
Existe um nível adequado de proteção de dados, por exemplo, se a Comissão Europeia tiver tomado a chamada decisão de adequação para o respetivo país (artigo 45 RGPD). Para os EUA, a Comissão Europeia decidiu que existe um nível adequado de proteção de dados, desde que o destinatário dos dados participe do Quadro de Privacidade de Dados UE-EUA (DPF, Data Privacy Framework) e tenha uma certificação atual para isso. Na medida em que os destinatários dos seus dados pessoais estejam localizados nos EUA e participem no DPF, confiamos, portanto, nesta decisão de adequação (artigo 45 RGPD).
Alternativamente, estabelecemos um nível adequado de proteção de dados ao acordar com os destinatários as chamadas cláusulas contratuais padrão da UE da Comissão Europeia (artigo 46 RGPD). Nesse caso, realizamos as chamadas avaliações de impacto de transferência e concordamos com o destinatário ou implementamos medidas de proteção adicionais conforme necessário. Especificamente, concordamos com o Módulo 1 das Cláusulas Contratuais Padrão da UE com destinatários que são controladores (independentes) e com o Módulo 2 das Cláusulas Contratuais Padrão da UE com destinatários que atuam como nossos processadores.
Estes são terceiros ou processadores nos seguintes países: EUA (contamos com o "DPF"), Reino Unido (contamos com a decisão de adequação da Comissão Europeia, que pode ser acedida aqui), Índia e Singapura. Para transferências de dados para a Índia e Singapura, garantimos um nível adequado de proteção de dados através da celebração de cláusulas contratuais padrão da UE e da realização de uma avaliação de impacto da transferência.
Pode obter uma cópia dos regulamentos especificamente acordados para garantir um nível adequado de proteção de dados da nossa parte. Para este efeito, contacte o endereço de e-mail [email protected] ou as informações de contacto indicadas na secção 2.
8. Seus direitos
8.1 Visão geral
Além do direito de revogar o seu consentimento dado a nós, você tem os seguintes direitos adicionais se os respetivos requisitos legais forem atendidos:
● o direito à informação sobre os seus dados pessoais armazenados por nós (artigo 15 RGPD), em particular pode solicitar informações sobre as finalidades do tratamento, as categorias de dados pessoais, as categorias de destinatários a quem os seus dados foram ou serão divulgados, o período de armazenamento planeado, a origem dos seus dados, se não tiverem sido recolhidos diretamente de si;
● o direito de corrigir dados imprecisos ou incompletos (artigo 16 RGPD),
● o direito de eliminar os seus dados armazenados por nós (artigo 17 RGPD), na medida em que os requisitos aplicáveis sejam cumpridos e, em particular, nenhum período de retenção estatutário ou contratual ou outras obrigações estatutárias ou direitos de armazenamento adicional devam ser observados por nós,
● o direito de restringir o processamento dos seus dados (artigo 18 RGPD), na medida em que a exatidão dos dados seja contestada por si (por um período que nos permita verificar a exatidão dos dados pessoais); o processamento é ilegal, mas rejeita a sua eliminação; já não precisamos dos dados, mas precisa deles para reivindicar, exercer ou defender ações judiciais ou se opôs ao processamento de acordo com o artigo 21 RGPD (desde que ainda não esteja claro se as nossas razões legítimas superam as suas),
● Direito à portabilidade de dados de acordo com o artigo 20 RGPD, ou seja, o direito, no caso de tratamento com base no seu consentimento (artigo 6, parágrafo 1 a RGPD) ou para a execução do contrato (artigo 6, parágrafo 1 b RGPD). Esse processamento é realizado por procedimentos automatizados para que os dados armazenados sobre você sejam transferidos para nós em um formato comum e legível por máquina, ou para solicitar a transferência para outra pessoa responsável (esta última na medida em que isso seja tecnicamente viável),
Pode fazer valer os direitos acima mencionados a que tem direito em [email protected].
Também pode apresentar uma reclamação junto de uma autoridade de supervisão. Para este efeito, pode, em particular, contactar a autoridade de supervisão do seu local de residência habitual ou local de trabalho ou a sede da nossa empresa.
8.2. Direito de oposição
Pode opor-se a qualquer momento ao processamento dos seus dados pessoais para fins publicitários ("objeção publicitária").
Além disso, você tem o direito de se opor ao processamento de dados de acordo com o artigo 6, parágrafo 1 f RGPD. Pararemos então de processar os seus dados, a menos que - de acordo com os requisitos legais – possamos provar razões convincentes dignas de proteção para processamento adicional, que superem os seus direitos, ou o processamento sirva para reivindicar, exercer ou defender reivindicações legais.
Pode fazer valer os seus direitos de oposição escrevendo para o seguinte endereço de e-mail: [email protected].
8.3. Direito de rescisão
Na medida em que processamos dados com base no seu consentimento, você tem o direito de rescisão do consentimento dado a qualquer momento. A sua rescisão não altera a legalidade do tratamento de dados realizado com base no consentimento/dos consentimentos até à rescisão.
Pode fazer valer os seus direitos de oposição escrevendo para o seguinte endereço de e-mail: [email protected].
Pode revogar o seu consentimento para a utilização de cookies ou o processamento dos seus dados pessoais com base neles a qualquer momento, no todo ou em parte, alterando as suas configurações no nosso CMP aqui e clicando em "Confirm selection/Confirmar seleção" ou clicando em "Reject all/Rejeitar tudo". Pode sempre encontrar o nosso "CMP" na parte inferior da página, no link "Centro de Preferências (Consent Management/Gestão de Consentimento)".