A sociedade Creaticon d.o.o., com sede em Zagreb (doravante designada por Creaticon) é a responsável pelo tratamento de dados, e determina as finalidades e meios de tratamento dos dados pessoais no âmbito da sua atividade empresarial e legal, em conformidade com o Regulamento Geral de Proteção de Dados (RGPD).

A Creaticon atribui especial importância ao tratamento dos dados pessoais de acordo com os princípios fundamentais estabelecidos no Capítulo II do RGPD, assegurando que tais dados são tratados de forma lícita, justa e transparente, sendo adequados, pertinentes e limitados ao estritamente necessário para as finalidades do tratamento de dados.

A Creaticon não trata, por norma, dados pessoais de menores de 18 anos. Excecionalmente, nos termos do artigo n.º 8 do RGPD, poderá tratar os dados de pessoas com idade igual ou superior a 16 anos, e no caso de menores de 16 anos, será sempre necessário o consentimento explícito do representante legal efetuado de forma clara e inequívoca.

A Creaticon não trata dados pessoais que revelem origem racial ou étnica, opiniões políticas, crenças religiosas ou filosóficas, filiação sindical, dados genéticos ou biométricos para efeitos de identificação única de forma individual, nem dados relativos à sua vida sexual ou orientação sexual.

Excecionalmente, e apenas mediante consentimento explícito, livre e informado do titular dos dados, a Creaticon poderá tratar dados relativos à sua saúde para efeitos de aconselhamento personalizado na seleção de produtos do seu portefólio.

I. Compras

Quando efetua alguma compra através da loja online www.skintegra.hr, a Creaticon processa os seus dados pessoais de adquirente de produtos com base na celebração de um contrato de compra e venda para efeitos de processamento da encomenda, execução dos direitos e obrigações contratuais, entrega dos produtos e de inclusão em listas de espera para produtos temporariamente indisponíveis.

Os dados pessoais processados dos adquirentes são: nome, morada de residência, morada de entrega, endereço de e-mail e número de telefone.

Os destinatários deste dados são:

• Empresas de transporte e logística:

  • DPD Croatia d.o.o.: Sesvete, Slatinska ulica 7

  • General Logistics Systems Croatia d.o.o. (GLS): Popovac, Varaždinska 116

  • DHL International d.o.o.: Utinjska 40, Zagreb

• Processamento de pagamentos por cartão:

  • Corvus Pay d.o.o.: Zagreb, Buzinski prilaz 10

• Plataforma de comércio eletrónico:

  • Shopify International Limited: 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin, Irlanda

• Serviços tecnológicos e de marketing:

  • Google Ireland Limited: Gordon House, Barrow Street, Dublin 4, Irlanda

  • Facebook Ireland Limited: 4 Grand Canal Square, Grand Canal Harbour Dublin 2, Irlanda

  • Klaviyo: 125 Summer St, Floor 6Boston, MA 02111, EUA

Os dados poderão ser transferidos para outros países, nomeadamente para os Estados Unidos da América, de acordo com as políticas de privacidade dos respetivos destinatários. Pode consultar mais informações sobre este assunto e acerca das medidas que deve tomar para proteger os dados pessoais em:

• https://policies.google.com/privacy?hl=en_US#enforcement

• https://www.facebook.com/about/privacy

• https://www.klaviyo.com/legal/privacy-notice

• https://help.shopify.com/en/manual/your-account/privacy

• https://privacy.shopify.com/en

São armazenados dados acerca das suas compras anteriores, e os detalhes dos produtos que adquiriu anteriormente são usados para sugerir outros produtos que acreditamos que também possam ser do seu interesse.

Os dados são armazenados eletronicamente, e as medidas para proteger os dados pessoais são efetuadas de acordo com as medidas de segurança de informação.

II. Registo

Ao criar uma conta em www.skintegra.hr, os seus dados pessoais são tratados de acordo com o consentimento prestado através da criação voluntária da conta de utilizador.

Os dados pessoais processados são: nome pessoal, morada de residência, morada de entrega do produto, endereço de e-mail, número de telefone e data de nascimento.

A finalidade do processamento destes dados é poder utilizar os serviços prestados pela Creaticon no site www.skintegra.hr, incluindo para efetuar compras através da loja online, participação no programa de fidelização da SK University, para marketing e facilitar o processo de compra e entrega dos produtos na loja online.

Os destinatários deste dados são:

• Empresas de transporte e logística:

  • DPD Croatia d.o.o.: Sesvete, Slatinska ulica 7

  • General Logistics Systems Croatia d.o.o. (GLS): Popovac, Varaždinska 116

  • DHL International d.o.o.: Utinjska 40, Zagreb

• Processamento de pagamentos por cartão:

  • Corvus Pay d.o.o.: Zagreb, Buzinski prilaz 10

• Plataforma de comércio eletrónico:

  • Shopify International Limited: 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin, Irlanda

• Serviços tecnológicos e de marketing:

  • Google Ireland Limited: Gordon House, Barrow Street, Dublin 4, Irlanda

  • Facebook Ireland Limited: 4 Grand Canal Square, Grand Canal Harbour Dublin 2, Irlanda

  • Klaviyo: 125 Summer St, Floor 6Boston, MA 02111, EUA

Os dados poderão ser transferidos para outros países, nomeadamente para os Estados Unidos da América, de acordo com as políticas de privacidade dos respetivos destinatários. Pode consultar mais informações sobre este assunto e acerca das medidas que deve tomar para proteger os dados pessoais em:

• https://policies.google.com/privacy?hl=en_US#enforcement

• https://www.facebook.com/about/privacy

• https://www.klaviyo.com/legal/privacy-notice

• https://help.shopify.com/en/manual/your-account/privacy

A Creaticon utiliza a aplicação Shopify Abandoned Checkouts, destinada a recordar as compras iniciadas, mas não concluídas na loja online.

Os dados sobre as suas compras anteriores são armazenados, e os detalhes dos produtos que adquiriu anteriormente são usados para sugerir outros produtos que acreditamos que também possam ser do seu interesse, bem como para participar no programa de fidelização da SK University, que lhe proporciona diversos benefícios. Os dados são armazenados até ao encerramento da conta de utilizador ou à retirada do seu consentimento de processamento de dados pessoais. Em todo o caso, os dados serão eliminados dentro de 2 anos a partir da sua última atividade no website.

Os dados são armazenados eletronicamente, e as medidas para proteger os dados pessoais são efetuadas de acordo com as medidas de segurança de informação.

III. Aconselhamento personalizado

Se utilizar os serviços de aconselhamento personalizado, a Creaticon processará os seus dados pessoais com base no consentimento prestado.

O objetivo do tratamento destes dados pessoais é prestar aconselhamento cosmético e recomendações personalizadas de produtos Creaticon.

Os dados pessoais tratados referem-se ao e-mail, nome, idade e estado ou tipo de pele.

Os dados são conservados até que a finalidade para o qual são recolhidos seja alcançada, ou mais cedo a seu pedido ou retirada do consentimento. Em todo o caso, os dados são eliminados no prazo de 2 anos após a prestação dos serviços de consultoria. Como a maioria dos serviços de consultoria é prestada através das redes sociais (Facebook e Instagram), pode apagar os seus dados, bem como todo o histórico de conversas, a qualquer momento.

Estes dados não são divulgados a terceiros.

Os dados não são transferidos para outros países.

Os dados são armazenados eletronicamente, e as medidas para proteger os dados pessoais são efetuadas de acordo com as medidas de segurança de informação.

IV. Newsletter

Se subscrever a newsletter, a Creaticon processa os seus dados pessoais, endereço de e-mail, com base no consentimento dado para fins de marketing.

Os dados são armazenados até solicitar a sua eliminação ou retirar o seu consentimento.

Os destinatários destes dados são:

• Klaviyo: 125 Summer St, Piso 6 Boston, MA 02111, EUA

Os dados poderão ser transferidos para outros países, nomeadamente para os Estados Unidos da América, de acordo com as políticas de privacidade dos respetivos destinatários. Pode consultar mais informações acerca deste assunto e acerca das medidas que deve tomar para proteger os dados pessoais em:

• https://www.klaviyo.com/legal/privacy-notice

Os dados são armazenados eletronicamente, e as medidas de proteção estão associadas a medidas de segurança da informação.

V. Inquéritos e Questionários

No site www.skintegra.hr, utilizamos os serviços de Typeform e Quiz Kit para realizar inquéritos e questionários, com o objetivo de recomendar produtos da coleção Skintegra. Os utilizadores podem participar de forma completamente anónima em tais inquéritos e questionários, e, em tal caso, não serão recolhidos nenhuns dados pessoais. Caso optem por fornecer o endereço de e-mail, este será tratado para envio de comunicações e recomendações através da do destinatário de tais dados - Klaviyo.

Pode consultar mais informações acerca deste assunto e sobre medidas para proteger os dados pessoais em:

• https://admin.typeform.com/to/dwk6gt/

• https://www.quizkitapp.com/privacy-policy

• https://www.klaviyo.com/legal/privacy-notice

PROTEÇÃO DE DADOS E FIABILIDADE DO SISTEMA

A Creaticon implementa medidas técnicas e organizacionais adequadas para permitir a aplicação eficaz dos princípios de proteção de dados, como a minimização da quantidade de dados e a incorporação de medidas de proteção no processamento, para garantir que só serão processados os dados pessoais necessários para cada propósito específico e esse tratamento será efetuado de forma integrada. Isto reflete-se também na forma como se presta especial atenção às questões da quantidade de dados pessoais recolhidos, o âmbito do seu processamento, a duração do armazenamento e a sua disponibilidade.

Tendo em conta os avanços mais recentes, os custos de implementação, bem como a natureza, o âmbito, o contexto e os propósitos do processamento, bem como o risco de variar a probabilidade e severidade para os direitos e liberdades dos indivíduos, a Creaticon implementa medidas técnicas e organizacionais adequadas para garantir um nível de segurança adequado ao risco. Tal é conseguido principalmente através do acompanhamento contínuo dos dados pessoais armazenados, processando-os somente na medida necessária e mantendo os dados pessoais apenas pelo tempo necessário para alcançar o objetivo do processamento. A Creaticon nomeou um Encarregado da Proteção de Dados, que pode contactar para esclarecer alguma questão que tenha ou efetuar algum pedido relacionado com os seus dados pessoais através de dpo@skintegra.hr.

DIREITOS DOS TITULARES DOS DADOS- INDIVÍDUOS CUJOS DADOS PESSOAIS SÃO PROCESSADOS

Qualquer pessoa cujos dados pessoais sejam processados tem os seguintes direitos:

• Direito de ser informada de forma transparente sobre o tratamento dos seus dados

• Direito de acesso aos dados

• Direito de retificação dos dados

• Direito ao apagamento dos dados

• Direito de portabilidade dos dados

• Direito de oposição

• Direito à limitação do tratamento;

• Direito de oposição ao tratamento automático e à definição de perfis

Transparência

Se a Creaticon recolher algum dos seus dados pessoais, receberá previamente tal informação e ser-lhe-á dada a conhecer a base legal do tratamento de tais dados pessoais, o objetivo do tratamento, a duração do tratamento, bem como os seus direitos relativamente ao tratamento os seus dados pessoais. Se os seus dados forem partilhados com terceiros, por exemplo, para efetuar pagamento e entrega de produtos ou para subscrever uma newsletter, receberá uma notificação. Se os seus dados forem transferidos para outros países (fora da UE), tal ser-lhe-á especificamente mencionado.

Direito de acesso a dados

Qualquer pessoa cujos dados pessoais sejam processados tem o direito de obter a confirmação da Creaticon acerca de quais dados pessoais estão a ser processados e, caso tais dados pessoais estejam a ser processados, acesso a dados pessoais e às seguintes informações:

• o objetivo do processamento

• categorias de destinatários dos dados pessoais ou categorias de destinatários a quem os dados pessoais foram ou serão divulgados, em particular destinatários de outros países ou organizações internacionais

• o período previsto para o qual os dados pessoais serão armazenados, ou, caso não seja possível, os critérios usados para determinar tal período

• o direito de pedir retificação à Creaticon

• o direito de apagamento dos dados pessoais

• o direito à limitação do tratamento de dados pessoais

• o direito de contestar o tratamento de dados pessoais

• o direito de apresentar uma reclamação junto da autoridade competente de proteção de dados

• se os dados pessoais não forem recolhidos de si, qualquer informação disponível sobre a sua fonte

• se existe a tomada automática de decisões, incluindo a definição de perfis, e, em caso afirmativo, informações sobre a lógica envolvida, a importância e as consequências previstas de tal tratamento

Qualquer pessoa cujos dados pessoais sejam tratados tem o direito de solicitar à Creaticon uma cópia dos seus dados pessoais processados pela Creaticon, que a mesma facultará eletronicamente a essa solicitação.

Direito de retificação

Qualquer pessoa cujos dados pessoais sejam tratados tem o direito de que a Creaticon retifique dados pessoais imprecisos.

Direito ao apagamento

Qualquer pessoa cujos dados pessoais sejam tratados tem o direito de que a Creaticon apague os seus dados pessoais, se tais dados pessoais deixarem de ser necessários relativamente aos fins para os quais foram recolhidos ou de outra forma tratados. O direito de apagamento dos dados pessoais é também exercido pela retirada do consentimento dado para o tratamento dos dados pessoais.

Direito à limitação do tratamento

Qualquer pessoa cujos dados pessoais sejam tratados tem o direito de fazer com que a Creaticon restrinja o tratamento de tais dados se contestar a precisão dos dados pessoais (durante um período que permita à Creaticon verificar a exatidão dos dados pessoais), se o tratamento for ilegal e se o indivíduo a que pertencem dos dados se opor ao apagamento dos dados pessoais e pedir a limitação do seu uso, se a Creaticon já não necessitar dos dados pessoais para fins de tratamento, mas o indivíduo necessitar deles para efetuar, exercer ou defender-se de reclamações legais, se o indivíduo tiver contestado o processamento enquanto se verifica se os fundamentos legítimos da Creaticon prevalecem sobre os do(a) titular.

Direito de portabilidade dos dados

Qualquer pessoa cujos dados pessoais tenham sido processados tem o direito de receber os dados pessoais que tenha facultado à Creaticon, num formato estruturado, comum e legível por máquina, e tem o direito de transmitir tais dados a outro controlador sem impedimentos da Creaticon, quando o processamento se baseia no consentimento dado ou num contrato e é realizado por meios automatizados. Está garantido o direito à transferência direta de um controlador para outro, se for tecnicamente viável.

Direito de oposição

Qualquer pessoa cujos dados pessoais sejam tratados tem o direito de se opor a qualquer momento ao tratamento dos seus dados pessoais.

Tal objeção deve ser enviada por escrito para a morada Ulica Blaža Šoštarića 10, Zagreb, Croácia, incluindo em formato eletrónico para o e-mail dpo@skintegra.hr, e a pessoa que a apresenta é obrigada a especificar os motivos da sua objeção.

A partir do momento em que é recebida alguma objeção, a Creaticon deixará de processar dados pessoais a menos que existam motivos legítimos e convincentes para o tratamento que prevaleçam sobre os interesses, direitos e liberdades do(a) titular aos dados, ou para o estabelecimento, exercício ou defesa de reivindicações legais.

Direito de oposição à definição de perfis

Qualquer pessoa cujos dados pessoais sejam tratados tem o direito de não estar sujeita a uma decisão baseada unicamente no tratamento automático, incluindo a análise de perfil, que produza efeitos legais relativos sobre si ou que a afete de forma igualmente significativa.

DISPOSIÇÕES ESPECIAIS RELACIONADAS COM WWW.SKINTEGRA.HR

Creaticon é a proprietária do domínio skintegra.hr e é responsável pelo conteúdo nele publicado, assim como pelo seu funcionamento em geral. Ao utilizar o website www.skintegra.hr, certos dados pessoais são automaticamente recolhidos através de tecnologias web. O principal objetivo da recolha de dados pessoais no www.skintegra.hr do site é proporcionar ao utilizador uma experiência segura e eficiente, bem como disponibilizar serviços e funcionalidades que se adequem melhor às necessidades e exigências do utilizador.

Ao visitar o site www.skintegra.hr, a Creaticon está a tratar os seus dados pessoais com base no facto da sua visita ao website.

Os dados pessoais processados são cookies, endereços IP e web beacons. Os dados pessoais mencionados são tratados unicamente como dados agregados, ou seja, com base em dados de cookies, endereços IP e web beacons, não estão associados a nenhum indivíduo em específico, e a Creaticon não conhece a identidade da pessoa que acedeu a um determinado website com base em tais dados.

A chamada tecnologia “cookie” é usada para melhorar a qualidade de utilização e recolher dados para análises estatísticas no website. A tecnologia “cookie” não armazena nenhum endereço de e-mail individual, nem quaisquer dados pessoais acerca do utilizador. Um cookie é uma pequena unidade de informação enviada a partir de um website que o utilizador visita, que o navegador do computador do utilizador armazena no disco rígido do utilizador. Contém informações que podem ser necessárias ao site www.skintegra.hr para personalizar a experiência do utilizador (por ex.: rodar imagens na página inicial de skintegra.hr) e para recolher dados estatísticos acerca do website, como as páginas visitadas, o que é descarregado delas, o domínio do fornecedor de acesso à internet e o país dos utilizadores ou visitantes, bem como os endereços das páginas visitadas imediatamente antes ou após visitar o website www.skintegra.hr. Nenhum dos dados mencionados está associado pessoalmente ao utilizador, sendo medidos apenas de forma agregada, como dados agregados. No entanto, para máxima proteção e segurança, se o utilizador desejar, pode navegar e usar o website www.skintegra.hr sem a tecnologia "cookie", configurando o navegador para rejeitar todos os cookies ou dar um aviso prévio quando for definido alguma cookie específica.

Os cookies obrigatórios são necessários para o funcionamento de qualquer site e, sem eles, não é possível utilizar o site. São recolhidos cookies analíticos, estatísticos e de marketing, bem como cookies de retargeting, unicamente com base no consentimento dado por cada indivíduo.

O objetivo do tratamento destes dados é permitir o bom funcionamento de cada website individual, e obter análises e estatísticas sobre os visitantes e marketing.

Os destinatários destes dados são: Google Analytics, Facebook Pixel.

Os dados são transferidos para outros países, nomeadamente os Estados Unidos, no que diz respeito aos destinatários Google Analytics e Facebook Pixel.

Os dados de cookies são armazenados no computador do utilizador e são mantidos dependendo das definições definidas para cada computador, podendo ser eliminados a qualquer momento pelo utilizador do computador.

Os dados do endereço IP são armazenados no sistema informático da Creaticon como fazendo parte da encomenda realizada e são mantidos enquanto as encomendas feitas estiverem armazenadas, ou até que o utilizador solicite a sua eliminação.

A Creaticon utiliza os chamados “web beacons” para publicidade, reforço da publicidade por e-mail e monitorização do uso do website skintegra.hr. São usadas outras empresas para gerir os web beacons e os dados recolhidos desta forma. Os web beacons não armazenam endereços de e-mail individuais dos utilizadores skintegra.hr website nem qualquer informação pessoal. Os web beacons (GIFs transparentes) são ficheiros invisíveis nas páginas web visitadas pelo utilizador, que comunicam com o computador do utilizador no site skintegra.hr para determinar, entre outros dados, se esse utilizador já visitou essa página antes ou se visualizou um anúncio específico.

Ao pagar na loja online, está a utilizar o CorvusPay – um sistema avançado para aceitação segura de cartões de pagamento pela Internet.

A CorvusPay garante total confidencialidade dos dados dos cartões desde o momento em que são inseridos no formulário de pagamento CorvusPay. Os dados de pagamento são encriptados e enviados do navegador web do utilizador para o banco que emitiu o cartão. A loja da Creaticon nunca entra em contacto com os dados completos sobre o cartão de pagamento do utilizador. Além disso, os dados nem sequer estão disponíveis para os funcionários do sistema CorvusPay. Um núcleo isolado transmite e gere dados sensíveis de forma independente, mantendo-os completamente seguros. O formulário de introdução de dados de pagamento é protegido com encriptação de transporte SSL da mais alta fiabilidade. Todos os dados armazenados são adicionalmente protegidos por encriptação, utilizando um dispositivo criptográfico certificado de acordo com a norma FIPS 140-2 Nível 3. A CorvusPay cumpre todos os requisitos relacionados com a segurança dos pagamentos online prescritos pelas principais marcas de cartões, ou seja, opera de acordo com a norma PCI DSS Nível 1 - o mais elevado nível de segurança no setor dos cartões de pagamento. Ao pagar com cartões incluídos no programa 3-D Secure, o banco do utilizador, além da validade do próprio cartão, confirma ainda a identidade do utilizador usando tokens ou palavras-passe. A Corvus Info d.o.o. considera que deve tratar toda a informação recolhida de acordo com o sigilo bancário. A informação é utilizada somente para os fins para os quais se destina. Os dados pessoais são completamente seguros e a sua privacidade é garantida pelos mecanismos de proteção mais modernos. São recolhidos apenas os dados necessários para realizar o trabalho de acordo com os rigorosos procedimentos prescritos para pagamento online. Os controlos de segurança e os procedimentos operacionais aplicados à infraestrutura da Creaticon garantem a fiabilidade imediata do sistema CorvusPay. Além disso, ao manter um controlo rigoroso de acessos, monitorizar regularmente a segurança, realizar verificações aprofundadas de vulnerabilidades de rede e implementar sistematicamente disposições sobre segurança da informação, o nível de segurança do sistema para proteger os dados dos utilizadores é mantido e melhorado de forma permanente.

As medidas adicionais para proteger os dados pessoais utilizadas pela Creaticon incluem a comunicação encriptada com o site, verificação por Akismet e CAPTCHA para prevenir spam, e comunicação encriptada com o servidor de e-mail.

PROGRAMAS DE SEGURANÇA