Política de dados pessoais

A EssilorLuxottica e os seus dados pessoais.

Compreender porquê e como a EssilorLuxottica processa os seus dados pessoais

Última atualização: 26/10/2023

Na EssilorLuxottica, estamos empenhados em proteger os dados pessoais dos nossos clientes.

Honrar este compromisso é fundamental para o nosso sucesso e reputação e, em última análise, para a nossa capacidade de cumprir a nossa missão de ajudar as pessoas a ver mais, a ser mais e a desfrutar da vida ao máximo.

1. introdução

1.1 Quem somos?

Luxottica Group S.p.A., uma sociedade anónima de direito italiano, com sede social em Piazzale Cadorna n. 3 - 20123 Milão, Itália, como parte do Grupo EssilorLuxottica;

e

4Care GmbH, uma sociedade de direito alemão, com sede social em Fraunhoferstr. 17, 24118 Kiel, Alemanha, como parte do Grupo EssilorLuxottica.

Doravante designados coletivamente por "nós", "nos" ou "EssilorLuxottica".

Somos "Controladores Conjuntos" para os fins descritos abaixo. Isto significa que somos conjuntamente responsáveis por decidir como nós e a organização global a nível mundial, com as suas subsidiárias e marcas, armazenamos e utilizamos os dados pessoais do utilizador.

Estamos vinculados à legislação de proteção de dados e a este Aviso de Privacidade.

1.2 Qual é o objetivo da presente Declaração de Privacidade?

Nós, as nossas empresas afiliadas e as nossas marcas atribuímos especial importância ao processamento, confidencialidade e segurança dos seus dados pessoais.

O objetivo da presente Declaração de Privacidade é informá-lo de forma clara, simples e completa sobre o tratamento dos dados pessoais que nos fornece ou que cada uma das nossas filiais/marcas pode recolher nos vários contactos que tem connosco (por exemplo, na loja, no serviço de apoio ao cliente, nos sítios Web, nos serviços, nos eventos, nas redes sociais, etc.), sobre a sua eventual divulgação a terceiros, bem como sobre os seus direitos e as opções de que dispõe para controlar os seus dados e proteger a sua privacidade, em conformidade com a legislação aplicável.

Podemos atualizar este Aviso de Privacidade em qualquer altura, mas se o fizermos, fornecer-lhe-emos uma versão actualizada deste Aviso assim que possível.

Poderemos fornecer-lhe avisos de privacidade diferentes ou adicionais em relação a determinadas actividades, programas e ofertas.

Poderemos também fornecer avisos adicionais "just-in-time" que complementem ou clarifiquem as nossas práticas de privacidade ou que lhe ofereçam opções adicionais relativamente às suas informações pessoais.

Os nossos sítios Web contêm ligações para sítios Web e/ou aplicações operadas e mantidas por terceiros. Tenha em atenção que não temos qualquer controlo sobre as práticas de privacidade de websites ou aplicações que não nos pertencem. A EssilorLuxottica recomenda que leia o aviso de privacidade destes terceiros (ver ponto 5.3.c.d).

1.3 De que trata este aviso de privacidade? Definições importantes

Para efeitos de aplicação e interpretação do presente Aviso de Privacidade, os seguintes termos e expressões, cuja primeira letra aparece em maiúsculas, têm os significados que lhes são atribuídos abaixo:

Dados Pessoais/Informações Pessoais

Qualquer informação relativa a uma pessoa (o titular dos dados) através da qual essa pessoa possa ser direta ou indiretamente identificada (nome, dados de contacto, número de identificação, etc.). As categorias de dados pessoais que podemos tratar são enumeradas na presente declaração de confidencialidade.

Legislação aplicável

Refere-se a todas as leis, regulamentos, directivas, decretos a nível local, nacional ou supranacional sobre proteção de dados ou outros que afectem direta ou indiretamente o tratamento de dados pessoais.

Tratamento de dados pessoais

Qualquer operação ou conjunto de operações efectuadas sobre os seus dados pessoais, tais como a recolha, o registo, a organização, a estruturação, a conservação, a alteração, a recuperação, a consulta, a utilização, a divulgação, a difusão, a comparação ou interconexão, a limitação, o apagamento ou a destruição.

Destinatário dos dados

Pessoa singular ou colectiva, autoridade pública, agência ou outro organismo ao qual os dados pessoais são comunicados, independentemente de se tratar ou não de um terceiro.

Finalidade

Refere-se à finalidade do tratamento. Por outras palavras, os motivos pelos quais os dados pessoais são recolhidos.

Responsável pelo tratamento de dados

Refere-se à pessoa singular ou colectiva, serviço ou organização que, individualmente ou em conjunto com outros, determina as finalidades e os meios de tratamento dos dados pessoais.

Responsável conjunto pelo tratamento

Refere-se a dois ou mais responsáveis pelo tratamento que determinam conjuntamente as finalidades e os meios do tratamento.

Subcontratante

Refere-se a uma pessoa singular ou colectiva, autoridade pública, serviço ou outro organismo que trata os dados pessoais por conta e sob as instruções do responsável pelo tratamento.

Subsidiárias

Significa as subsidiárias do Grupo Essilor-Luxottica, a sua holding final e as suas subsidiárias ou empresas que controla, são controladas por ela ou estão sob controlo comum, bem como os seus prestadores de serviços e parceiros comerciais estratégicos.

2 De onde provêm os dados pessoais?

Os dados pessoais que recolhemos dependem do ponto de contacto que utiliza para nos contactar e das finalidades dessa interação, tal como descrito na presente Declaração de Privacidade, e limitam-se aos que são relevantes e adequados a essa interação.

Utilizamos vários métodos e fontes para recolher dados de e sobre o utilizador. Recolhemos e recebemos informações:

a) Fornecidas diretamente pelo utilizador

Durante o processo de registo, a criação de uma conta nos Sítios e/ou Serviços, ou quando completa uma encomenda ou participa nos nossos programas de envolvimento, concursos e eventos e quando nos contacta com um pedido de informação, feedback ou reclamação. Em determinadas circunstâncias, também podemos manter registos de chamadas de serviço ao cliente e manter uma transcrição de conversas para fins de garantia de qualidade e gestão de qualidade.

b)Utilização de sistemas de controlo automatizados

Podemos utilizar algumas tecnologias (por exemplo, cookies e sistemas de rastreio automático) que recolhem automaticamente determinadas informações sobre a forma como o utilizador utiliza os sítios Web e os Serviços. Para mais informações sobre a utilização de dados pessoais recolhidos através de sistemas de rastreio automático, leia atentamente a nossa Política de Cookies, que pode encontrar aqui.

c)Através de visitas a lojas e outras tecnologias offline

Quando visita as nossas lojas, podem ser recolhidas informações durante o processo de compra, a criação de uma oferta não realizada, a personalização dos produtos comprados e as verificações visuais que podem ser efectuadas nas lojas. Utilizamos igualmente a videovigilância nas nossas lojas para fins de segurança, fraude, perda, prevenção e funcionamento.

d) A partir do perfil da rede social

Se decidir iniciar sessão nos sítios Web e/ou nos Serviços através de aplicações de redes sociais ou ligar a sua conta aos seus perfis públicos nas redes sociais e partilhar as suas acções no sítio Web e/ou nos Serviços através dos plug-ins correspondentes (por exemplo, Facebook Connect, I like, fb share, etc.) nestes canais. A utilização dos referidos plug-ins implica a partilha das acções e informações correspondentes nas redes sociais correspondentes (ver ponto 5.3.c.d).

e) Do utilizador quando se candidata a um emprego

Os dados de candidatura recebidos para efeitos do processo de candidatura, que podem ser transmitidos de várias formas. Se for celebrado um contrato de trabalho com um candidato, os dados transmitidos serão tratados para efeitos de gestão da relação de trabalho. Se não for celebrado qualquer contrato de trabalho com o candidato, os documentos de candidatura serão eliminados em conformidade com o ponto 5.5 da presente declaração de proteção de dados.

A não ser que tenha sido acordado individualmente com o candidato a conservação dos dados por mais tempo, para poder contactá-lo em caso de futuras ofertas de emprego.

f)De outras fontes

Podemos receber informações sobre si de outras fontes, tais como fornecedores de análises de dados, fornecedores de serviços de marketing ou publicidade, fornecedores de serviços de prevenção de fraudes, fornecedores que prestam serviços em nosso nome ou de fontes publicamente disponíveis. Também compilamos informações com base na nossa análise das informações que recolhemos do utilizador.

3. que dados pessoais podemos processar sobre o utilizador?

Os dados pessoais que recolhemos dependerão do ponto de contacto que utilizar para nos contactar e das finalidades dessa interação, conforme descrito abaixo na presente Declaração de Privacidade, e serão limitados ao que for relevante e adequado a essa interação.

3.1 Categorias de dados pessoais

CATEGORIA DE DADOS TIPOS DE DADOS

Informações de identificação Inclui o primeiro e último nome, endereço de correio eletrónico, sexo, data de nascimento, país de residência, endereço postal e números de telefone

Informações de pagamento Inclui dados relacionados com o seu cartão de crédito para a compra de produtos através dos Sites e dos Serviços (os pagamentos são processados através de uma plataforma segura complementada por medidas de controlo, incluindo a encriptação de detalhes de contacto) e detalhes dos produtos que nos comprou.

Dados comerciais e de perfil Incluem o nome da conta, a palavra-passe, os dados pessoais que publicou nas suas redes sociais, os endereços de faturação e de entrega, os detalhes dos produtos e serviços que nos comprou (na loja ou online, incluindo a sua encomenda, acompanhamento e facturas, montante e tipo de compra) e os seus interesses, preferências, feedback e respostas a inquéritos.

Dados de marketing e comunicações Isto inclui as suas preferências na receção de marketing da nossa parte, as suas preferências de comunicação e as informações contidas nas comunicações de marketing.

Preferências e informações contidas na correspondência ou pedidos de informação que nos envia ou que lhe solicitamos quando são comunicados problemas com os sítios Web, serviços ou produtos adquiridos.

Dados médicos e de saúde Inclui receitas oftalmológicas, exames aos olhos, medições (correção ótica, distância pupilar, etc.), ajustamentos, informações que afectam a sua saúde visual e testes aos olhos que podem ser efectuados nas nossas lojas, bem como informações sobre a audição e o estado dos ouvidos.

Informações sobre o dispositivo Inclui, por exemplo, o endereço IP ou outro código único do seu dispositivo (computador, telemóvel ou outro dispositivo), a identificação como utilizador registado ou não (dados de início de sessão), informações técnicas como o URL de onde veio, a definição do fuso horário e a localização, as informações do browser e o idioma.

Informações de navegação Inclui informações sobre as suas interacções com os nossos sítios Web, os nossos serviços, e-mails, produtos ou publicidade, bem como dados estatísticos relacionados com essas interacções.

Dados de candidatura Inclui dados para o tratamento do processo de candidatura, tais como CV/experiência profissional, fotografia, data de nascimento, dados de contacto.

Dados pessoais dos nossos parceiros comerciais Inclui os dados de contacto das pessoas de contacto dos nossos parceiros comerciais.

3.2 Tratamento de dados sensíveis

Determinadas categorias de dados pessoais que processamos para os fins abaixo indicados são classificadas como dados pessoais "sensíveis". Isto aplica-se, em particular, aos dados médicos e de saúde e aos dados relativos aos seus cuidados, tal como descrito acima, que podemos tratar.

No entanto, apenas processamos dados sensíveis

  • Quando exigido ou autorizado pela legislação local aplicável;
  • utilizando salvaguardas adequadas para garantir a proteção desses dados pessoais "sensíveis"; e;
  • se nos tiver dado o seu consentimento explícito prévio de acordo com o Artigo 9 do Regulamento Geral de Proteção de Dados.

No entanto, se não der o seu consentimento explícito para o tratamento dos seus dados médicos e de saúde e dos seus dados relacionados com os seus cuidados, não poderá utilizar os serviços acima descritos nas lojas e através dos sítios Web e serviços.

4 Porque é que processamos os seus dados pessoais?

Somos obrigados a utilizar os seus dados para fins decorrentes da natureza da nossa relação. Consoante o contexto em que os seus dados são recolhidos, podem ser utilizados para uma ou mais das seguintes finalidades:

Finalidade

Acompanhamento e execução das suas encomendas na loja e em linha e gestão do serviço de apoio ao cliente

Detalhes

  • Preparação de uma oferta;
     
  • Gerir a venda de produtos, as encomendas em linha e na loja (compra, entrega e fornecimento de produtos e serviços)
     
  • Gerir a faturação e a garantia;
     
  • Gestão do acompanhamento e da prestação do serviço de apoio ao cliente e das relações com o cliente (incluindo, por exemplo, devoluções, garantia e assistência ao cliente);
     
  • Gerir a contactologia e os jarros sobre a entrega da encomenda ao serviço de apoio ao cliente
     

Base jurídica

Celebração do contrato

Finalidade

Gestão de transacções e potenciais facturas não pagas

Detalhes

  • Efetuar pagamentos seguros em linha e na loja (tendo em conta as obrigações de faturação)
     
  • Gerir incidentes relacionados com pagamentos e dívidas;
     
  • Processar facturas potencialmente não pagas:
  • Identificar facturas por pagar conhecidas
     
  • Informar o utilizador desse montante não pago, das opções disponíveis para o liquidar, da possibilidade de fazer comentários e, se necessário, de solicitar uma revisão da sua situação.
     

Base jurídica

Celebração do contrato

Objetivo

Criação e gestão de contas e inscrições

Detalhes

  • Permitir que o utilizador se registe nos nossos sítios Web e crie a sua própria conta
     
  • Fornecer os serviços disponíveis através dos sítios Web e dos Serviços (por exemplo, gestão do processo de registo e acesso à conta, gestão da conta, lembretes de produtos no cesto de compras, etc.)
     
  • Gerir o seu perfil de cliente;
     
  • Permitir a participação nos nossos programas de envolvimento;
     
  • Permitir a participação nas nossas competições, concursos e iniciativas;
     

Base jurídica

Consentimento

Objetivo

Comunicação entre nós

Detalhes

  • Para lhe enviar comunicações comerciais e promocionais e actualizações periódicas (por exemplo, por correio eletrónico, telefone, SMS/MMS, correio, redes sociais e boletim informativo) sobre os nossos produtos, serviços, iniciativas e eventos;
     
  • Gerir as nossas ofertas comerciais personalizadas com base na análise dos seus dados pessoais em termos de despesas, categoria de produtos, data de nascimento e métodos de compra);
     
  • satisfazer os seus pedidos (por exemplo, gerir pedidos de informação, marcar testes oftalmológicos, fornecer a função "partilhar com um amigo", notificá-lo com a função "de volta ao stock", etc.)
     

Base jurídica

Consentimento

Finalidade

Desempenho dos exames oftalmológicos

Detalhes

  • Pode utilizar o serviço de exames oftalmológicos do seu oftalmologista (gestão de marcações, receitas, etc.);
     

Base jurídica

Consentimento

Finalidade

Objectivos da análise

Pormenores

  • Gestão de conteúdos e comunicações personalizados;
     
  • Efetuar análises estatísticas de audiências de clientes;
     
  • Analisar o desempenho dos nossos sítios Web e serviços, os nossos investimentos em meios de comunicação e campanhas de marketing e as nossas encomendas na Web;
     

Base jurídica

Consentimento

Finalidade

Cumprimento de obrigações legais

Detalhes

  • Os requisitos das leis, regulamentos, protocolos e legislação nacional e da UE (incluindo os objectivos para dispositivos médicos) devem ser cumpridos;
     
  • Executar as decisões das autoridades públicas;
     
  • Gestão de cuidados relacionados com seguros de saúde e organizações auxiliares (diagnósticos médicos, cuidados de saúde, gestão de cuidados ou tratamentos e gestão de serviços de saúde prestados por um profissional de saúde;
     
  • Gestão de pedidos de exercício dos seus direitos.
     
  • Rastreabilidade dos produtos (Regulamento (UE) 2017/745 do Parlamento Europeu e do Conselho, de 5 de abril de 2017, relativo aos dispositivos médicos);
     
  • Conservação de dados no âmbito de obrigações contabilísticas e fiscais
     
  • Prevenção da fraude (são utilizados determinados procedimentos automatizados ou manuais para verificar os seus pagamentos em linha e combater a fraude nos pagamentos e a usurpação de identidade)
     

Base jurídica

Obrigação jurídica

Finalidade

Prossecução de interesses legítimos

Detalhes

  • Para lhe enviar comunicações comerciais por correio eletrónico sobre produtos, eventos e serviços semelhantes que já lhe foram oferecidos, a menos que se oponha a esse tratamento no momento da recolha e no momento de cada comunicação.
     
  • Para fazer valer ou defender pretensões legais em processos judiciais, administrativos ou extrajudiciais em relação aos nossos direitos, aos das empresas do nosso grupo e/ou dos nossos representantes, accionistas, administradores e directores;
     
  • Para permitir a administração técnica dos Sites e dos Serviços e das suas funções operacionais, incluindo a resolução de problemas técnicos, a realização de testes, actualizações e melhoramentos que não podem ser realizados com informações não pessoais;
     
  • Prevenir ou detetar actividades fraudulentas ou utilização indevida dos Sites e dos Serviços ou contra o Grupo EssilorLuxottica e/ou utilizadores dos Sites e dos Serviços;
     
  • Concluir uma potencial fusão, venda de activos, transferência de toda ou substancialmente toda a atividade ou transação de financiamento, divulgando e transferindo os dados pessoais para o terceiro ou terceiros envolvidos na transação como parte da transação;
     
  • Realização de inquéritos e estudos de mercado relacionados com os nossos produtos e serviços por correio postal ou eletrónico;
     
  • Anonimizar dados pessoais para efetuar análises estatísticas.
     

Base jurídica

Interesse legítimo

5 Como é que processamos os seus dados pessoais?

5.1 Como é que processamos os seus dados pessoais?

Os seus dados pessoais são tratados eletrónica e manualmente apenas na medida do necessário para cumprir as finalidades acima mencionadas.

Comprometemo-nos a proteger os seus dados pessoais.

Gostaríamos de salientar que a palavra-passe é um dos mecanismos de proteção da conta. Por conseguinte, solicita-se ao utilizador que utilize uma palavra-passe suficientemente segura e que a guarde num local seguro, limitando o acesso à mesma aos seus próprios computadores e browsers e desligando-se após visitar os Sítios e/ou Serviços.

Todos os dados pessoais fornecidos pelo utilizador serão armazenados em servidores seguros, com medidas de segurança adequadas para proteger os dados pessoais contra o acesso não autorizado, para assegurar a exatidão dos dados pessoais e para garantir a utilização adequada das informações.

Além disso, é utilizado um sistema seguro para autorizar pagamentos com cartão de crédito e detetar actividades fraudulentas. Utilizamos a norma SSL (Secure Sockets Layer) para proteger a confidencialidade dos seus dados pessoais.

5.2 Partilhamos os seus dados pessoais com outras empresas afiliadas do grupo

A EssilorLuxottica é uma organização global com escritórios e operações em todo o mundo. A maioria dos dados pessoais do utilizador é armazenada e processada numa série de aplicações globais utilizadas pelas filiais da EssilorLuxottica em todo o mundo. A maior parte do processamento dos seus dados pessoais é efectuada pelos serviços específicos de duas empresas: Essilor International e Luxottica Group S.p.A.

Podemos partilhar os seus dados pessoais com determinadas filiais ou marcas do Grupo EssilorLuxottica, com base nas suas preferências e interesses em relação a essas filiais ou marcas para os fins definidos neste Aviso de Privacidade, em cada caso dentro ou fora do seu país, na medida do permitido e exigido pela lei aplicável e/ou noutras circunstâncias com o seu consentimento.

Também podemos partilhar os seus dados para os nossos fins comerciais, técnicos ou de marketing internos (por exemplo, para lhe oferecer produtos ou serviços semelhantes).

5.3 Os seus dados pessoais serão partilhados com terceiros?

a) Prestadores de serviços

Podemos divulgar os seus dados pessoais aos nossos prestadores de serviços terceiros envolvidos em actividades de processamento que nos prestam serviços ou apoio e aconselhamento, incluindo, entre outros, tecnologia, contabilidade, administração, jurídico, seguros, TI, marketing e análise de dados.

Cada prestador de serviços actua como processador de dados em nosso nome e de acordo com as instruções que recebemos, com base num acordo específico nos termos do artigo 28.º do RGPD, que estabelece as suas obrigações e garante a implementação de medidas técnicas e organizacionais adequadas para cumprir a legislação aplicável e proteger os seus direitos.

Exigimos que esse terceiro prestador de serviços esteja sujeito a um controlo rigoroso e ofereça garantias adequadas em matéria de segurança e confidencialidade dos seus dados pessoais.

b) Parceiros comerciais (por exemplo, fabricantes e marcas de lentes de contacto)

Se a sua encomenda for entregue diretamente pelo fabricante, transmitiremos os seus dados aos nossos parceiros de distribuição.

Nestes casos, no entanto, o âmbito dos dados transmitidos é limitado ao mínimo necessário.

Os nossos parceiros foram cuidadosamente seleccionados por nós e são obrigados a tratar os seus dados de forma confidencial, de acordo com as disposições legais e a cumprir as nossas próprias normas de proteção de dados. Em particular, os nossos parceiros não estão autorizados a transmitir os dados dos nossos clientes a terceiros para fins publicitários.

c) Venda ou fusão

Podemos também transmitir os seus dados pessoais

  • no caso de vendermos qualquer negócio ou activos, caso em que poderemos divulgar os seus dados pessoais ao potencial comprador de tais negócios ou activos; ou
  • se vendermos, comprarmos, nos fundirmos, adquirirmos, nos associarmos ou vendermos alguns ou todos os nossos activos a outras empresas ou negócios. Nessas transacções, os seus dados pessoais podem ser um dos activos transferidos.

Poderemos partilhar quaisquer informações que recolhemos no âmbito de uma transação empresarial importante, como a venda de um sítio Web, fusão, consolidação, venda de activos ou na improvável eventualidade de falência.

d) Fornecedores de redes sociais de terceiros

Se optar por iniciar sessão nos sítios Web e/ou nos Serviços através de aplicações de redes sociais ou ligar a sua conta aos seus perfis públicos em redes sociais e partilhar as suas acções no sítio Web e/ou nos Serviços através dos plug-ins relevantes (por exemplo, Facebook Connect, I like, fb share, etc.) nestes canais, estes serviços de terceiros podem recolher informações sobre si, incluindo informações sobre as suas actividades nos sítios Web e/ou nos Serviços, e podem informar as suas ligações aos serviços de terceiros sobre a sua utilização dos sítios Web e/ou dos Serviços. A utilização das suas informações pessoais por estes serviços não é regida pela presente Declaração de privacidade, mas pelas suas próprias políticas de privacidade.

YouTube

Linkedin

Facebook

Instagram

Google

e) Procedimento legal

Temos o direito de divulgar os seus dados pessoais a autoridades, tribunais, órgãos administrativos ou outros terceiros autorizados (incluindo, sem limitação, advogados) se a divulgação de dados pessoais for exigida por lei, regulamento ou ordem judicial ou se essa divulgação for necessária para a proteção e defesa dos nossos direitos.

f) Outra instância

Podemos perguntar-lhe se deseja partilhar as suas informações com terceiros não descritos na presente Declaração de Privacidade. Além disso, não vendemos, alugamos ou cedemos os seus dados pessoais a terceiros.

Os destinatários acima referidos processam os seus dados pessoais como responsáveis pelo tratamento de dados, subcontratantes ou agentes, consoante as circunstâncias.

Uma lista completa dos processadores de dados está disponível mediante pedido, utilizando os detalhes de contacto fornecidos neste Aviso de Privacidade.

 

5.4 Os dados pessoais do utilizador serão transferidos além-fronteiras?

Dada a presença da EssilorLuxottica em muitos países em todo o mundo e a fim de lhe fornecer um serviço personalizado em todo o mundo, alguns dos seus dados podem ser recolhidos, acedidos ou armazenados fora do seu país de residência.

Como resultado, os seus dados pessoais podem ser acedidos e/ou transferidos para países que não têm leis de proteção de dados equivalentes às que se aplicam no Espaço Económico Europeu (EEE).

Nesses casos, a EssilorLuxottica assegurará que as salvaguardas adequadas estejam sempre em vigor para garantir que os seus dados pessoais sejam processados de acordo com a lei aplicável. Se os dados pessoais do utilizador forem processados por outra entidade da EssilorLuxottica, as salvaguardas basear-se-ão nos compromissos assumidos com base em (i) um acordo de transferência específico vinculativo para a entidade da EssilorLuxottica envolvida no processamento e (ii) um conjunto de regras comuns aplicáveis através da Política de Privacidade do Grupo EssilorLuxottica.

Se os dados do utilizador forem processados por entidades da EssilorLuxottica ou por terceiros fora do Espaço Económico Europeu, a EssilorLuxottica assegurará a implementação de uma proteção contratual específica para garantir que este requisito é cumprido de acordo com a legislação aplicável, nos termos do artigo 44º e seguintes do RGPD.

Para obter mais informações sobre as salvaguardas apropriadas ou adequadas e os meios pelos quais pode obter uma cópia, pode contactar-nos utilizando os dados de contacto fornecidos neste Aviso de Privacidade.

 

5.5 Durante quanto tempo conservamos os seus dados pessoais?

Conservaremos a totalidade ou parte dos seus dados pessoais durante o tempo estritamente necessário pelos seguintes motivos

(a) Para cumprir os requisitos legais de retenção de dados aplicáveis;

(b) Para cumprir e respeitar as nossas obrigações legais e/ou contratuais;

(c) Durante o tempo necessário para cumprir as finalidades descritas na presente Declaração de Privacidade, incluindo para efeitos de satisfação de quaisquer requisitos legais, contabilísticos e de informação.

Para determinar o período de retenção adequado para os dados pessoais, consideramos em conjunto a quantidade, a natureza e a sensibilidade dos dados pessoais, o risco potencial de danos decorrentes da utilização ou divulgação não autorizada dos seus dados pessoais, as finalidades para as quais processamos os seus dados pessoais e se podemos atingir essas finalidades através de outros meios, e os requisitos legais aplicáveis.

Dados utilizados para provar o cumprimento do contrato: 10 anos

Dados de clientes para actividades de marketing: 10 anos - a partir da última interação connosco

Dados das partes interessadas para actividades de marketing: 3 anos - a partir da última interação connosco

Provas relativas à aplicação dos seus direitos nos termos do ponto 7: 3 anos

Dados de candidatura: 6 meses - exceção ponto 2 - e

Em determinadas circunstâncias, podemos tornar os seus dados pessoais anónimos, de modo a que não possam ser associados ao utilizador, caso em que podemos utilizar estas informações sem aviso prévio.

 

5.6 Mantemos os seus dados seguros, actualizados e exactos

Somos responsáveis pela segurança e exatidão dos dados pessoais que processamos sobre o utilizador e devemos manter os dados actualizados. Tomámos medidas para evitar cópias duplicadas de dados e para facilitar a atualização de dados que possam sofrer alterações ao longo do tempo.

6 Como é que protegemos os dados pessoais do utilizador?

Consideramos que a proteção dos dados pessoais é uma prioridade fundamental.

Neste sentido, tomámos medidas e salvaguardas adequadas para proteger os dados pessoais que processamos.

Isto reflecte-se nos procedimentos da EssilorLuxottica descritos no Programa, Directrizes e Princípios de Proteção de Dados do Grupo EssilorLuxottica, bem como nas medidas específicas implementadas no Grupo.

Implementámos medidas de segurança adequadas para evitar que os seus dados pessoais sejam acidentalmente perdidos, utilizados ou acedidos sem autorização, alterados ou divulgados. Além disso, restringimos o acesso aos seus dados pessoais aos funcionários, agentes, contratantes e outros terceiros que tenham uma necessidade comercial de os conhecer. Estes apenas processarão os seus dados pessoais de acordo com as nossas instruções e estão vinculados por um dever de confidencialidade. Estas medidas vão desde medidas de segurança técnica para proteger os sistemas de TI até medidas de segurança física nas instalações da EssilorLuxottica. A EssilorLuxottica também exige que os seus funcionários participem em acções de formação sobre segurança da informação e proteção de dados. Os pormenores destas medidas podem ser obtidos junto do Departamento de Segurança da Informação do Grupo.

Temos procedimentos em vigor para lidar com suspeitas de violações de segurança de dados e notificá-lo-emos a si e às autoridades reguladoras relevantes de uma violação quando formos legalmente obrigados a fazê-lo.

7 Os seus direitos

O utilizador pode exercer qualquer um dos seguintes direitos, sujeito à verificação da sua identidade, quando aplicável:

(a)Direito de informação e acesso

Pode solicitar a confirmação da existência dos seus dados pessoais e ser informado do seu conteúdo, das finalidades do tratamento, das categorias de destinatários, da duração da conservação e da fonte, bem como receber uma cópia dos dados pessoais atualmente conservados nas nossas bases de dados.

b)Direito de retificação

O utilizador pode solicitar a retificação dos dados pessoais armazenados nas nossas bases de dados. Podemos não dar seguimento a um pedido de retificação de dados pessoais se considerarmos que a retificação viola uma lei ou uma disposição estatutária ou que resulta em informações incorrectas.

c)Direito à limitação do tratamento

Se necessário, o utilizador pode restringir o processamento dos seus dados pessoais. Se tal restrição não for possível, informá-lo-emos desse facto. O utilizador pode então exercer todos os outros direitos previstos na presente Declaração de Privacidade, incluindo retirar o seu consentimento para o tratamento dos seus dados pessoais.

d)Direito de se opor ao tratamento

Quando aplicável, tem o direito de se opor ao tratamento dos seus dados pessoais por motivos relacionados com a sua situação particular, se o tratamento se basear no nosso interesse legítimo. Além disso, tem o direito de se opor a qualquer momento ao tratamento quando os dados pessoais são processados para fins de marketing direto, o que inclui a definição de perfis na medida em que esteja relacionada com esse marketing direto.

Se não for possível apresentar tais objecções, informá-lo-emos em conformidade. O utilizador tem então a possibilidade de exercer outro direito em conformidade com a presente declaração de proteção de dados, por exemplo, retirar o seu consentimento para o tratamento dos seus dados pessoais.

e)Direito ao apagamento

Em determinadas condições, o utilizador tem o direito de solicitar o apagamento dos seus dados pessoais. Após a receção de um pedido de apagamento, acusaremos a receção, analisaremos o seu pedido, tomaremos uma decisão e notificá-lo-emos dessa decisão.

f)Direito à portabilidade dos dados

Mediante pedido, podemos fornecer-lhe cópias dos seus dados pessoais num formato estruturado, comummente utilizado e legível por máquina, sempre que tal seja possível e esteja previsto na legislação local. Se esse pedido não puder ser satisfeito, informá-lo-emos desse facto. O utilizador terá então a oportunidade de exercer quaisquer outros direitos ao abrigo do presente aviso, incluindo o de retirar o seu consentimento. Se for caso disso, asseguraremos que essas alterações sejam transmitidas a terceiros de confiança.

g) Direito de retirar o consentimento

Quando o tratamento se baseia no consentimento, o utilizador pode retirar o seu consentimento para o tratamento dos seus dados pessoais em qualquer altura. Após a receção dessa retirada de consentimento, confirmaremos a receção e deixaremos de processar os seus dados pessoais.

h)Direito de apresentar uma queixa junto da autoridade de controlo competente em matéria de proteção de dados

Se não estiver satisfeito com a forma como tratamos os seus dados pessoais e/ou com a nossa resposta a um pedido de exercício dos seus direitos, pode apresentar uma queixa junto da autoridade de controlo competente em matéria de proteção de dados.

Para exercer o seu direito, contacte:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein,

Holstenstraße 98, 24103 Kiel,

Telefone: +49 431 988-1200, Fax: +49 431 988-1223

Correio eletrónico: mail@datenschutzzentrum.de

Página de acolhimento: www.datenschutzzentrum.de

Também lhe oferecemos ferramentas para atualizar e alterar os seus dados pessoais. Com efeito, cada utilizador registado pode aceder e atualizar as suas próprias informações (por exemplo, através da conta de utilizador).

Pode também alterar e atualizar as suas preferências relativamente à forma como pretende receber e-mails ou outras comunicações da nossa parte. O utilizador também pode solicitar a eliminação das informações da sua conta.

Para obter informações sobre como retirar o seu consentimento aos cookies, consulte o Aviso sobre Cookies.

 

8 Como nos pode contactar?

8.1 Dados de contacto do responsável pelo tratamento

O controlador responsável pelo processamento dos seus dados pessoais é a 4Care GmbH, com sede em Fraunhoferstr. 17, 24118 Kiel, Alemanha.

Se tiver perguntas ou comentários sobre este aviso de proteção de dados ou sobre o processamento de dados pela 4Care GmbH, pode contactar o nosso responsável pela proteção de dados (responsável externo pela proteção de dados):

ePrivacy GmbH

representada pelo Prof. Dr. Christoph Bauer

Grosse Bleichen 21

20354 Hamburgo

8.2 Dados de contacto do responsável pela proteção de dados

A 4Care GmbH nomeou um responsável pela proteção de dados que pode ser contactado através do seguinte endereço de e-mail datenschutz@4care.de ou através do endereço indicado na secção "COMO PODE CONTACTAR-NOS?" desta declaração de privacidade.

9. como pode acompanhar as alterações a esta declaração de privacidade?

Por motivos legais e/ou organizacionais, a presente Declaração de Privacidade pode ser objeto de alterações. Por conseguinte, recomendamos que verifique regularmente esta declaração de privacidade e consulte a versão mais recente. A data da última atualização pode ser consultada no início da presente declaração de proteção de dados.

Em qualquer caso, uma versão actualizada da Declaração de Privacidade estará sempre disponível nos sítios Web e nos Serviços, e informá-lo-emos adicionalmente se fizermos quaisquer alterações que afectem materialmente os seus direitos de proteção de dados.

Subscreva o boletim informativo e receba um vale de 8€!