CONTROLADOR DE DADOS
Nome da Empresa:
KIKO S.p.A., com escritório registrado em Bergamo, 24122, Giorgio e Guido Paglia n1/D, IVA nº 02817030162, CIF 12132110151 (“Empresa”).
OFICIAL DE PROTEÇÃO DE DADOS (DPO)
E-Mail: dpo.kiko@kikocosmetics.com
DADOS PESSOAIS PROCESSADOS
Site www.kikocosmetics.com, aplicativo ou outros dispositivos móveis, pesquisas e pesquisas de mercado realizadas por meios automatizados.
FINS DE PROCESSAMENTO DE DADOS |
BASE LEGAL PARA O PROCESSAMENTO DE DADOS |
PERÍODO DE RETENÇÃO DE DADOS |
---|---|---|
A) Contrato: • Execução de um contrato de venda entre a Companhia e o titular dos dados (usuário não registrado - site); • Execução de um contrato, ou seja, participação no programa de fidelidade Kiko Kisses (na loja / online).
|
Execução de um contrato do qual o titular dos dados é parte (ou para tomar medidas a pedido do titular dos dados antes de celebrar um contrato, por exemplo, ao solicitar informações através da seção de contato do site (www.kikocosmetics.com). Art. 6, par. 1, letra b) GDPR. |
Pela duração do contrato e, após a validade, por um período ordinário de 10 anos. |
Cumprimento de obrigações administrativas / contábeis estabelecidas pela legislação nacional aplicável. |
Cumprimento de uma obrigação legal |
Pela duração do contrato e, após a validade, por um período ordinário de 10 anos. |
B) Marketing Direto: envio, por meio de contato automatizado (e-mail - mensagens instantâneas), de material publicitário, boletim informativo, comunicações promocionais e comerciais sobre produtos e / ou eventos da Companhia, além de pesquisas de mercado e análises estatísticas. |
Consentimento (opcional e revogável a qualquer momento), concedido por indivíduos com pelo menos 16 anos de idade.
|
24 meses a partir do registro / criação da sua conta Kiko Kisses, ou até a retirada do consentimento, se for o antecedente. |
C) Criação de perfil: análise das suas preferências, hábitos de compra, comportamentos relacionados e / ou interesses para enviar comunicações comerciais personalizadas. |
Consentimento (opcional e revogável a qualquer momento), concedido por indivíduos com pelo menos 16 anos de idade. Art. 6, par. 1, lettra a) GDPR.
|
Para analisar seus hábitos de compra, se autorizado, a Empresa levará em consideração as compras que você fez nos últimos 12 meses. |
D) Comunicação / transferência de dados pessoais a terceiros (em particular: empresas do grupo ao qual a empresa pertence). |
Consentimento (opcional e revogável a qualquer momento), concedido por indivíduos com pelo menos 16 anos de idade. Art. 6, par. 1, lettra a) GDPR.
|
Durante o tempo estritamente necessário para transferir seus dados pessoais para terceiros ou até a retirada do consentimento, se for antecedente. |
Após a expiração dos períodos de retenção de dados acima mencionados, os dados pessoais serão destruídos, cancelados ou anonimizados de acordo com os procedimentos técnicos de cancelamento e backup da Empresa.
2.1 – DADOS PESSOAIS PROCESSADOS PARA FINS CONTRATUAIS E JURÍDICOS
Dados de identificação, detalhes de contato, detalhes contratuais (por exemplo, código do cliente, código do produto, número do pedido), dados fiscais, dados relacionados às compras feitas pelo titular dos dados, dados adquiridos durante o registro no site, no aplicativo ou em outro dispositivo móvel dispositivos, dados de navegação, informações exigidas pelo titular dos dados.
2.2 – DADOS PESSOAIS PROCESSADOS PARA FINS DE MARKETING DIRETO
Dados de identificação, detalhes de contato, detalhes contratuais (por exemplo, código do produto, valor total da compra), dados relacionados às compras feitas pelo titular dos dados, dados adquiridos durante o registro no site, no aplicativo ou em outros dispositivos móveis, navegando dados, dados fornecidos pelo titular dos dados ao solicitar amostras à empresa e ao testar os produtos. Os dados pessoais se referem apenas a indivíduos com pelo menos 16 anos de idade.
2.3 – DADOS PESSOAIS PROCESSADOS PARA FINS DE PERFIL
Dados de identificação, detalhes de contato, detalhes contratuais (por exemplo, código do produto, valor total da compra), dados relacionados às compras, dados relacionados aos produtos vistos e / ou adicionados ao carrinho, mas não adquiridos, dados adquiridos durante o registro no Site, no aplicativo ou em outros dispositivos móveis, dados de navegação, dados fornecidos pelo titular dos dados ao solicitar amostras à Empresa e ao testar os produtos. Os dados pessoais se referem apenas a indivíduos com pelo menos 16 anos de idade.
2.4 - DADOS PESSOAIS COMUNICADOS / TRANSFERIDOS A TERCEIROS
Dados de identificação e detalhes de contato.
3. – PRESTAÇÃO DE DADOS PESSOAIS
O fornecimento de dados pessoais indicado no parágrafo 2.1 para a finalidade A do Aviso de Informações (execução do Contrato) é necessário para gerenciar a compra e a execução dos serviços relacionados solicitados. Qualquer falha no fornecimento desses dados implicará a impossibilidade de você fazer o pedido e usufruir dos serviços acima mencionados.
O fornecimento de dados pessoais indicado nos parágrafos 2.2 e 2.3 para fins B e C do Aviso de informações (respectivamente, marketing direto e criação de perfil) é opcional e vinculado ao seu consentimento. Você tem o direito de retirar seu consentimento a qualquer momento entrando em sua conta no site (seção "Configurações de privacidade"), entrando no aplicativo (clicando em "Preferências - Dados pessoais") ou escrevendo um email no dpo.kiko@kikocosmetics.com. A retirada do consentimento não afetará a legalidade do processamento com base no seu consentimento (para marketing e / ou criação de perfil) fornecido anteriormente.
O fornecimento de dados pessoais indicado no parágrafo 2.4 para fins C do Aviso de Informações (comunicação / transferência de dados pessoais a terceiros) é opcional. Portanto, em caso de recusa, seus dados pessoais não serão transferidos.
Você tem o direito de retirar seu consentimento a qualquer momento entrando em sua conta no site (seção "Configurações de privacidade"), entrando no aplicativo (clicando em "Preferências - Dados pessoais") ou escrevendo um email no dpo.kiko@kikocosmetics.com. A retirada do consentimento não afetará a legalidade do processamento com base no seu consentimento fornecido anteriormente
4. – CATEGORIAS DE DESTINATÁRIOS / DESTINATÁRIOS DE DADOS PESSOAIS
Os dados pessoais podem ser processados por sujeitos externos atuando como Controlador de Dados, de acordo com os artigos 4 e 24 do RGPD, como, por exemplo: autoridades públicas ou órgãos de monitoramento, órgãos públicos ou privados com direito a solicitar dados pessoais, empresas de consultoria, profissionais como advogados, fiscais consultores e companhias de seguros.
Os dados pessoais também podem ser processados por sujeitos externos designados pela Companhia como Processadores de dados, de acordo com o artigo 28 do GDPR. Estes últimos receberam da Empresa as instruções necessárias para garantir o processamento adequado dos dados pessoais.
O Processador de dados acima mencionado está incluído nas seguintes categorias: empresas que oferecem serviços de envio de e-mail, empresas que oferecem a manutenção e implementação do site, empresas que oferecem serviços de pesquisas de mercado; empresas que oferecem serviços pós-venda e assistência ao consumidor, empresas de transporte e / ou caminhões, empresas que oferecem serviços de marketing e empresas do Grupo Kiko, a fim de fornecer serviços intragrupo e gerenciar as compras feitas nas lojas de cada entidade da Kiko
5. – ASSUNTOS AUTORIZADOS PELO CONTROLADOR DE DADOS
Seus dados pessoais também serão processados pelos funcionários da Empresa, pertencentes às áreas responsáveis por alcançar os objetivos de processamento acima mencionados.
Esses funcionários foram autorizados pelo Controlador de Dados e receberam instruções adequadas para processar dados pessoais de acordo com o artigo 29 do GDPR.
6. – TRANSFERÊNCIAS DE DADOS PESSOAIS PARA PAÍSES TERCEIROS OU ORGANIZAÇÕES INTERNACIONAIS
Considerando que as atividades da Empresa são realizadas em nível global, os dados pessoais podem ser transferidos para países dentro ou fora da União Europeia para sujeitos que atuam como Controlador de Dados ou Processador de Dados. Entende-se que as transferências para fora da União Europeia serão realizadas de acordo com as medidas estabelecidas pelas disposições relevantes. Será garantido um nível adequado de proteção com referência aos titulares dos dados.
7. – SEU DIREITO COMO ASSUNTO DE DADOS - RECLAMA COM UMA AUTORIDADE DE SUPERVISÃO
Ao entrar em contato com a empresa e o DPO no endereço dpo.kiko@kikocosmetics.com, você tem o direito de obter acesso aos seus dados pessoais (artigo 15), solicitar sua retificação (artigo 16) e sua exclusão no caso fornecido por a lei (artigo 17) ou restrição de seu processamento (artigo 18).
Além disso, de acordo com o artigo 20 do GDPR, com referência às finalidades do processamento com base no contrato ou consentimento realizado por meios automatizados, você tem o direito de receber seus dados pessoais em um formato estruturado, comumente usado e legível por máquina, conforme bem como o direito de transmitir esses dados para outro controlador sem impedimentos da Empresa, se tecnicamente viável.
Você tem o direito de retirar o consentimento dado a qualquer momento para atividades de marketing e / ou criação de perfil, bem como o direito de se opor a qualquer momento ao processamento de seus dados pessoais para atividades de marketing e / ou criação de perfil
entrando em sua conta no site (seção “Configurações de privacidade”), entrando no aplicativo (clicando em “Preferências - Dados pessoais”) ou escrevendo um e-mail em dpo.kiko@kikocosmetics.com.
Por fim, você tem o direito de apresentar uma queixa junto à Autoridade Supervisora, ou seja, a Autoridade Italiana para a proteção de dados pessoais (https://www.garanteprivacy.it/).
8. – ATUALIZAÇÃO DO AVISO DE INFORMAÇÃO
O Controlador de dados se reserva o direito de alterar / atualizar o presente aviso informativo a qualquer momento. Para esse fim, você encontrará aqui abaixo a data da última atualização.
Última atualização: 13 de Abril de 2020
AVISO RELATIVO AO PROCESSAMENTO DOS DADOS PESSOAIS DOS CLIENTES ONLINE POLÍTICA DE COOKIES NOS TERMOS DO REGULAMENTO (UE) 2016/679 ("RGPD")
AVISO DE INFORMAÇÃO SOBRE O PROCESSAMENTO DE DADOS PESSOAIS DOS UTILIZADORES DE ACORDO COM O REGULAMENTO UE 2016/679 (“RGPD”) - FORMULÁRIO DE CONTACTO