Política de privacidade
INFORMAÇÃO SOBRE O TRATAMENTO DE DADOS PESSOAIS
Para a Wycon s.p.a., a privacidade e a segurança dos teus dados pessoais são muito importantes, por isso recolhemos e gerimos com a máxima atenção e adotamos medidas específicas para os manter seguros.
A seguir encontras as principais informações sobre o tratamento dos teus dados pessoais pela Wycon s.p.a. em relação à tua navegação no site www.wyconcosmetics.com e à utilização dos serviços oferecidos.
Esta informação é fornecida pela Wycon Spa (NIF 02317910186) com sede em Milão, Piazza IV novembre n.4, na qualidade de Titular do tratamento nos termos dos arts. 13 e 14 do Regulamento (UE) 2016/679 (“RGPD”), com o objetivo de fornecer ao utilizador informações completas, claras e transparentes sobre as modalidades de tratamento dos dados pessoais, as finalidades perseguidas e os direitos exercíveis pelo titular dos dados.
1. Titular do Tratamento
O Titular do tratamento é a Wycon spa (NIF 02317910186) com sede em Milão, Piazza IV novembre n.4, que determina as finalidades e os meios do tratamento dos dados pessoais recolhidos.
O Titular garante que todo o tratamento ocorre em conformidade com os princípios do art. 5 do RGPD, incluindo licitude, correção, transparência, minimização e limitação da conservação.
2. Categorias de dados pessoais tratados
As categorias de dados pessoais que a Wycon s.p.a. recolhe e trata quando navegas, utilizas serviços web ou compras produtos em www.wyconcosmetics.com, são as seguintes:
- dados pessoais, como nome, apelido, género, idade/data de nascimento;
- informações de contacto, como endereço, e-mail, número de telefone;
- dados relativos ao método de pagamento, dados para eventual faturação, endereço para envio dos produtos;
- dados de ligação, geolocalização e navegação, como endereço IP, cookies e tecnologias similares;
- informações adicionais necessárias para a prestação dos serviços solicitados;
- Não serão tratados dados pessoais de categorias especiais.
A Empresa recolhe e utiliza diferentes tipos de dados pessoais (comuns) conforme as finalidades específicas perseguidas.
O fornecimento dos dados solicitados pode ser obrigatório ou facultativo.
A não disponibilização dos dados assinalados como obrigatórios torna impossível para o Titular executar o contrato ou fornecer os serviços disponíveis. A disponibilização de dados adicionais será, em contrapartida, facultativa.
A Wycon s.p.a. não trata nem armazena dados bancários (ex. IBAN) ou relativos ao teu cartão de crédito.
As transações são geridas por fornecedores terceiros, capazes de garantir os mais altos padrões de segurança, que atuam como responsáveis autónomos pelo tratamento.
3. Finalidades do tratamento e bases legais (art. 6 GDPR)
O tratamento dos dados pessoais ocorre para:
a) concluir e executar o contrato de compra dos produtos oferecidos no site (pagamento, faturação, envio do produto e eventual gestão de devoluções);
b) finalidades administrativo-contabilísticas como cumprimento das obrigações legais;
c) garantir a identificação e a prestação dos serviços oferecidos aos utilizadores registados;
d) garantir um serviço de assistência customer care por e-mail ou telefone;
e) gestão da participação no programa de fidelidade WYCON FAN;
f) apenas com o teu consentimento explícito, enviaremos para o endereço de e-mail ou número de telefone fornecido comunicações comerciais e promocionais após a compra de um dos nossos produtos;
g) apenas com o teu consentimento explícito, utilizaremos os dados que forneceste online para usufruir de serviços específicos (para efetuar compras ou os dados fornecidos na adesão ao programa de fidelização) para os processar e permitir-nos desenvolver produtos e serviços alinhados com as tuas preferências e interesses, e assim enviar-te comunicações publicitárias o mais próximas possível dos teus gostos, também através de sistemas automatizados que, no entanto, não produzem efeitos jurídicos ou outros efeitos significativos para o titular dos dados;
h) realizar controlos e atividades de segurança com o objetivo de prevenir e proteger contra atividades fraudulentas, falsificações e comportamentos abusivos (inclusive por terceiros) que contrariem as normas vigentes, as disposições contratuais aplicáveis ao Site e aos respetivos serviços, bem como as regras de correção e boa-fé;
i) criar relatórios estatísticos e modelos comportamentais para analisar – de forma agregada e pseudonimizada – a eficácia económica das iniciativas comerciais levadas a cabo pela Wycon s.p.a.
4. Modalidades do tratamento (art. 32 GDPR)
O Titular utiliza ferramentas eletrónicas e em papel e adota medidas técnicas e organizativas adequadas para proteger os dados pessoais contra acessos não autorizados, perda acidental, divulgação ou alteração.
No entanto, apesar de a Empresa aplicar medidas administrativas, técnicas e físicas adequadas para salvaguardar os dados em sua posse contra perda, roubo, uso não autorizado, divulgação e modificação, não pode garantir a exclusão de todos os possíveis riscos informáticos.
Os dados são tratados exclusivamente por sujeitos a quem foram dadas instruções específicas e por fornecedores de serviços com base em acordo escrito específico sobre o tratamento dos dados, que atuam como Responsáveis autónomos pelo tratamento.
Durante a utilização das funcionalidades do nosso site web, utilizaremos cookies e outras tecnologias, com o objetivo de recolher dados sobre a tua utilização e direcionar melhor a promoção. Para saberes mais, convidamos-te a consultar a nossa Política de Cookies.
5. Comunicação dos dados pessoais.
Os teus dados pessoais serão tratados pela Wycon s.p.a. e pelo seu pessoal especificamente instruído e autorizado para o tratamento.
Os dados poderão ainda ser comunicados exclusivamente a sujeitos autorizados ou nomeados Responsáveis pelo Tratamento, tais como:
- consultores jurídicos, fiscais e contabilísticos;
- fornecedores de serviços informáticos e empresas de cloud computing;
- transportadoras;
- empresas ligadas à Wycon s.p.a.;
- autoridades públicas nos casos previstos por lei;
Não está previsto qualquer uso adicional incompatível com as finalidades acima indicadas.
A lista dos sujeitos nomeados Responsáveis pelo tratamento pode ser solicitada escrevendo para o endereço privacy@wyconcosmetics.com.
6. Transferência de dados para países terceiros (arts. 44–49 RGPD).
Os dados recolhidos serão tratados dentro da União Europeia. Caso, por necessidades de rede ou razões técnicas, os dados tenham de ser transferidos para fora da União Europeia, o Titular assegurará a adoção de garantias adequadas, incluindo:
- decisões de adequação da Comissão Europeia;
- Cláusulas Contratuais Padrão (SCC);
- medidas técnicas e organizativas suplementares.
7. Períodos de conservação dos dados (art. 5, n.º 1, alínea e, RGPD)
Os dados recolhidos serão conservados pelo Titular, numa forma que permita a identificação do titular, por um período limitado, diferente consoante o tipo de atividade que envolve o tratamento dos teus dados pessoais. Após este período, os teus dados serão definitivamente eliminados ou tornados anónimos de forma irreversível. Ficam salvaguardados os casos em que a conservação por um período posterior seja exigida para eventuais litígios, pedidos das autoridades competentes ou nos termos da legislação aplicável.
Em particular:
a) dados recolhidos para celebrar e executar contratos de compra de bens no site: até à conclusão das formalidades administrativo-contabilísticas. Os dados relacionados com faturação serão conservados por dez anos a contar da data da fatura;
b) dados do utilizador registado: os dados serão conservados até que solicite a eliminação do seu perfil;
c) dados relativos ao pagamento: até à certificação do pagamento e à conclusão das formalidades administrativo-contabilísticas decorrentes do termo do direito de arrependimento e dos prazos aplicados para contestação do pagamento;
d) dados recolhidos para adesão ao programa WYCON FAN: estes dados são conservados até à eliminação da inscrição no serviço de fidelização;
e) dados utilizados para atividades de comunicação comercial dirigidas a utilizadores que compram produtos no site: estes dados são conservados até à cessação da atividade ou à sua revogação específica do consentimento;
f) endereço de e-mail fornecido para receber as nossas newsletters (comunicações sobre novidades e promoções comerciais): até revogação do consentimento;
h) dados utilizados para comunicações comerciais, estudos de mercado e inquéritos de satisfação, bem como para a personalização das comunicações comerciais: até revogação do consentimento;
i) dados utilizados para personalizar o Site e mostrar ofertas comerciais personalizadas: até solicitar a cessação da atividade e, em todo o caso, até 12 (doze) meses após a última interação de qualquer tipo com a Wycon s.p.a.
8. Direitos do titular dos dados (arts. 15–22 RGPD)
A qualquer momento pode exercer os seus direitos relativamente aos tratamentos específicos dos seus dados pessoais por parte da Wycon s.p.a., em particular:
• Direito de acesso (art. 15) – obter confirmação do tratamento, cópia dos dados e informações sobre as lógicas, finalidades e categorias tratadas;
• Direito à retificação (art. 16) – obter a modificação ou atualização dos dados incorretos ou incompletos;
• Direito à eliminação (art. 17) – solicitar a eliminação dos dados quando existirem fundamentos legais;
• Direito à limitação (art. 18) – obter a suspensão do tratamento em circunstâncias específicas;
• Direito à portabilidade (art. 20) – receber os dados em formato estruturado e transferi-los para outro responsável;
• Direito de oposição (art. 21) – opor-se ao tratamento baseado no interesse legítimo;
• Direito a não ser sujeito a decisões automatizadas (art. 22) – salvo consentimento explícito ou necessidade contratual.
Nos termos do art. 19 do RGPD, o responsável pelo tratamento comunicará a cada um dos destinatários a quem foram transmitidos os dados pessoais quaisquer retificações, eliminações ou limitações do tratamento efetuadas nos termos dos arts. 16-17-18 do RGPD, salvo se tal se revelar impossível ou implicar um esforço desproporcionado.
Para garantir que os dados dos nossos utilizadores não sofram violações ou usos ilegítimos por parte de terceiros não autorizados, antes de aceitar o teu pedido de exercício de um dos direitos indicados, solicitaremos algumas informações para confirmar a tua identidade.
9. Menores
Os serviços deste site destinam-se a pessoas com idade igual ou superior a 18 anos.
A Wycon s.p.a. não solicita, recolhe, utiliza nem divulga livremente dados pessoais fornecidos por pessoas com menos de 18 anos. Caso a Wycon s.p.a. tome conhecimento de ter recolhido dados de um menor, procederá à sua eliminação. Se tiveres menos de 18 anos, pedimos que não te registes nem prossigas com a compra de um produto online.
10. Direitos adicionais (artigos 12–14 RGPD)
Terás ainda direito a:
- receber informações claras e transparentes sobre o tratamento;
- ser informado em caso de violações de dados pessoais (data breach) que possam implicar riscos elevados;
- obter uma cópia da documentação relativa ao tratamento e aos acordos com os Responsáveis.
11. Modalidades de exercício dos direitos
Caso consideres oportuno sinalizar um tratamento incorreto dos dados fornecidos ou para exercer os direitos acima indicados, o titular poderá:
- enviar carta registada com aviso de receção para a sede legal da Wycon spa em Milão, Piazza IV novembre n.4;
- enviar uma mensagem de correio eletrónico ao D.P.O. (Data Protection Officer) nomeado pela Wycon spa para o endereço privacy@wyconcosmetics.com.
O Titular responderá sem demora injustificada, no entanto dentro de 30 dias.
Poderás a qualquer momento revogar o consentimento dado para os tratamentos de dados facultativos contactando o D.P.O. (Data Protection Officer) nomeado pela Wycon spa enviando uma mensagem de correio eletrónico para o endereço privacy@wyconcosmetics.com ou, em alternativa, enviar carta registada com aviso de receção para a sede legal da Wycon spa em Milão, Piazza IV novembre n.4, aos cuidados do D.P.O. (Data Protection Officer).
O titular dos dados, caso considere que os seus direitos foram violados, tem o direito de apresentar reclamação à Autoridade de Proteção de Dados Pessoais, segundo as modalidades indicadas pela própria Autoridade no seguinte endereço na internet http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524 ou enviando comunicação escrita à Autoridade de Proteção de Dados Pessoais, Praça Montecitorio n.121, 00186 Roma.
12. Atualizações desta informação
O Titular poderá atualizar esta informação para a adequar a alterações normativas ou organizativas. Cada versão atualizada será disponibilizada por meios adequados.
