CONTROLADOR DE DADOS
KIKOCOS PORTUGAL-UNIPESSOAL LDA Sociedade Unipessoal por Quotas
Address: Rua Augusta n. 250, freguesia de Sao Nicolau, 1100-056 Lisboa, NIPC 509571123 Matriculada na Conservatoria do Registo Comercial de Lisboa
("Empresa").
RESPONSÁVEL PELA PROTEÇÃO DE DADOS (DPO)
Endereço de e-mail: dpo.kikoes_pt@percassi.com
DADOS PESSOAIS PROCESSADOS
Dados de identidade*. Detalhes de contacto*. Detalhes relativos à(s) compra(s). Dados de atividade de navegação (consulte a Política de cookies acessível na página inicial da KIKO www.kikocosmetics.com)
| OBJETIVOS DO PROCESSAMENTO | BASE JURÍDICA DO PROCESSAMENTO | PERÍODO DURANTE O QUAL OS DADOS PESSOAIS SERÃO ARMAZENADOS |
|---|---|---|
| A compra de bens ou serviços online, gestão de relatórios de defeitos e tratamento de reclamações, atendimento ao cliente. | Execução de um contrato envolvendo o titular dos dados. | Retido durante o prazo do contrato com o cliente e até 6 anos após o vencimento/rescisão do contrato. |
| Cumprir as obrigações regulamentares e legais, conforme previsto pelas leis nacionais e internacionais aplicáveis. | Necessidade de cumprir uma obrigação imposta por lei. | Retido, desde que a obrigação legal exija, até 6 anos após o cumprimento da obrigação legal ou regulamentar. |
| Se necessário, determinar, exercer e /ou salvaguardar os direitos da Empresa em processos judiciais. | Interesse legítimo. | Retido durante o curso do processo legal e até 5 anos após o encerramento do processo (por exemplo, decisão judicial final). |
| Recuperação de dívidas extrajudiciais. | Interesse legítimo. | Retido até à conclusão de um processo de cobrança de dívidas e até 5 anos após o encerramento do processo (por exemplo, decisão judicial final). |
| Registo no website https://www.kikocosmetics.com/pt-pt/; inscrever-se em qualquer programa de fidelidade e/ou registo de dados no banco de dados do CRM da empresa | Consentimento (opcional e revogável a qualquer momento). Esta remoção não afetará a legalidade do processamento antes da remoção do consentimento. Pode sempre optar por não estar sujeito a registo no website, programas de fidelidade e/ou registo de dados no banco de dados da empresa entrando em contacto privacy.kikoes_pt@percassi.com | Retido até 6 anos após o fim da relação com o cliente para fins de gestão da relação com o cliente ou mediante a remoção do consentimento. |
| Implementação de quaisquer serviços exclusivos solicitados (cartões-presente, seguimento de encomendas, lista de desejos, satisfação total ou garantias de reembolso, etc.) | Consentimento (opcional e revogável a qualquer momento). Esta remoção não afetará a legalidade do processamento antes da remoção do consentimento. Pode sempre optar por não estar sujeito à implementação de quaisquer serviços exclusivos solicitados (cartões-presente, seguimento de encomendas, lista de desejos, satisfação total ou garantias de reembolso, etc.), participação em concursos, eventos, operações de entrega de prémios, programas de fidelidade, campanhas de vendas online ou através de redes sociais entrando em contacto privacy.kikoes_pt@percassi.com | Nenhum requisito de retenção legal. Os dados precisam ser apagados se não forem mais necessários em relação às finalidades para as quais são recolhidos. O departamento de marketing deve estabelecer um período de retenção razoável para manter os dados relevantes e deve informar os titulares dos dados. |
| Participação em concursos, eventos, operações de premiação, programas de fidelidade e campanhas de vendas online ou via redes sociais. | Consentimento (opcional e revogável a qualquer momento). Esta remoção não afetará a legalidade do processamento antes da remoção do consentimento. Pode sempre optar por não estar sujeito a marketing direto, como o envio de comunicações promocionais e comerciais relacionadas a serviços/produtos oferecidos pela empresa ou o anúncio de eventos da empresa, a medição dos níveis de satisfação do cliente e a realização de pesquisas de mercado e estatísticas, entrando em contacto privacy.kikoes_pt@percassi.com | Nenhum requisito de retenção legal. Os dados precisam ser apagados se não forem mais necessários em relação às finalidades para as quais são recolhidos. O departamento de marketing deve estabelecer um período de retenção razoável para manter os dados relevantes e deve informar os titulares dos dados. |
| Finalidades de marketing direto: por exemplo, envio por meio de métodos de contacto automáticos (como mensagens de texto, MMS, e-mail, redes sociais, aplicações de mensagens instantâneas e notificações push) e métodos tradicionais de contacto (como por correio e telefone) - comunicação promocional e comercial relacionada com serviços/produtos oferecidos pela Empresa ou o anúncio de eventos da empresa, medindo os níveis de satisfação do cliente e realizando pesquisas de mercado e análises estatísticas. | Consentimento (opcional e revogável a qualquer momento). | Até o consentimento ser retirado |
| Divulgação / transferência de dados para empresas do Grupo Odissea: os seus dados pessoais biográficos e dados de contacto serão divulgados às empresas do Grupo Odissea das quais a KIKOCOS PORTUGAL-UNIPESSOAL LDA é membro (Womo Srl, Bullfrog Srl, D-retail Srl, Madina Srl , Hexagon Spa, etc.) para permitir que essas empresas realizem atividades de marketing (por exemplo, envio - usando mensagens eletrónicas, mensagens de texto, MMS, e-mail, redes sociais, aplicações de mensagens instantâneas e notificações push e métodos tradicionais de contacto), tais como telefonemas de um agente e correio normal - comunicações promocionais e comerciais relacionadas a serviços/produtos oferecidos pela empresa ou o anúncio de eventos da empresa, medindo os níveis de satisfação do cliente, e realizando pesquisas de mercado e análises estatísticas) relacionadas com os seus produtos. |
No final do período de armazenamento acima referido, os dados serão destruídos, apagados ou tornados anónimos.
DISPOSIÇÃO OBRIGATÓRIA DOS DADOS
Os dados marcados com um asterisco (*) no formulário de recolha de dados devem ser fornecidos para poder colocar em prática e executar o contrato; portanto, qualquer recusa em fornecer tais dados impede a entrada e a execução do contrato.
DESTINATÁRIOS DOS DADOS
Os dados podem ser processados por entidades externas que atuam como controladores de dados, tais como autoridades públicas ou órgãos de inspeção e monitorização. Todas as entidades que oferecem serviços de pagamento eletrónico no seu próprio sistema de pagamento são controladores de dados independentes.
Além disso, estes dados podem ser processados em nome da empresa por entidades externas designadas por processadores de dados a quem são dadas instruções de operação adequadas. Estas entidades normalmente recaem nas seguintes categorias:
a. empresas que fornecem serviços de envio de e-mails;
b. empresas que oferecem os serviços essenciais para a consecução das metas estabelecidas neste aviso (agências de meios, fornecedores de TI, empresas de envios, etc.);
c. empresas que prestam apoio para conduzir estudos de mercado.
TERCEIROS AUTORIZADOS A PROCESSAR DADOS
Os seus dados pessoais podem ser processados por funcionários da empresa encarregados pela consecução das metas estabelecidas acima, que estão expressamente autorizados a processar dados e receberam diretrizes de processamento de dados adequadas.
TRANSFERÊNCIA DE DADOS PESSOAIS PARA PAÍSES TERCEIROS DA UNIÃO EUROPEIA
Os dados não serão transferidos para fora da União Europeia
DIREITOS DOS TITULARES DE DADOS - RECLAMAÇÕES DE ALOJAMENTO COM A AUTORIDADE SUPERVISORA
Ao contactar a empresa KIKOCOS PORTUGAL-UNIPESSOAL LDA Sociedade Unipessoal por Quotas Rua Augusta n. 250, freguesia de Sao Nicolau, 1100-056 Lisboa por e-mail enviado para privacy.kikoes_pt@percassi.com ou o DPO dpo.kikoes_pt@percassi.com, os titulares dos dados podem pedir ao Controlador ou ao DPO o acesso aos dados pessoais, ou a retificação de dados pessoais incorretos e o completamento ou eliminação de dados pessoais, e também têm o direito de limitar[1] o processamento dos dados nos casos referidos no artigo 18º do RGPD e objetar em relação ao processamento no caso de interesses legítimos do controlador.
Quando o processamento se baseia no consentimento ou é necessário para a execução de um contrato do qual o titular dos dados é parte, ou para tomar medidas a pedido do titular dos dados antes de celebrar um contrato e o processamento é efetuado por meios automatizados, os titulares dos dados têm o direito de receber os dados pessoais que lhes digam respeito num formato estruturado, habitualmente utilizado, legível por máquina e, se tecnicamente possível, o direito de transmitir os seus dados pessoais a outro controlador sem impedimentos.
Os titulares dos dados têm o direito de, a qualquer momento, retirar o seu consentimento dado para finalidades de marketing e/ou de desenvolvimento de perfis e a opor-se ao processamento dos dados pessoais para finalidades de marketing, incluindo quaisquer perfis associados a marketing direto. Tal não prejudicará a possibilidade de qualquer pessoa em causa que prefira ser contactada para os fins acima referidos, exclusivamente por meios tradicionais, indicar a sua objeção apenas em relação à receção de comunicações por via eletrónica.
Os titulares de dados têm o direito de emitir uma reclamação junto da autoridade supervisora competente do Estado em que a alegada violação terá ocorrido.
[1] O que é o direito de restrição?
É o processamento temporário de dados que consiste em conservação de dados apenas, nos seguintes casos:
O titular dos dados contesta a exatidão dos seus dados pessoais, pelo tempo necessário para que o controlador verifique a precisão;
O processamento é ilegal porque o titular dos dados é contra o apagamento de dados e solicita a restrição do seu uso;
O controlador de dados já não precisa dos dados pessoais, mas o titular dos dados necessita dos seus dados para finalidades de processos judiciais;
O titular dos dados opõe-se ao processamento nos termos do art. 21.1 enquanto se aguarda a verificação se os fundamentos legítimos do responsável pelo tratamento prevalecem sobre os seus motivos legítimos.
AVISO RELATIVO AO PROCESSAMENTO DOS DADOS PESSOAIS DOS CLIENTES ONLINE POLÍTICA DE COOKIES NOS TERMOS DO REGULAMENTO (UE) 2016/679 ("RGPD")
AVISO DE INFORMAÇÃO SOBRE O PROCESSAMENTO DE DADOS PESSOAIS DOS UTILIZADORES DE ACORDO COM O REGULAMENTO UE 2016/679 (“RGPD”) - NEWSLETTERS
AVISO DE INFORMAÇÃO SOBRE O PROCESSAMENTO DE DADOS PESSOAIS DOS UTILIZADORES DE ACORDO COM O REGULAMENTO UE 2016/679 (“RGPD”) - FORMULÁRIO DE CONTACTO