Informações sobre proteção de dados para a participação na HUGO BOSS EXPERIENCE PT,

(1)

Informações sobre proteção de dados

para a participação na HUGO BOSS EXPERIENCE

PT, 25.05.2018

A HUGO BOSS AG, Dieselstraße 12, 72555 Metzingen, Alemanha (doravante designada por “HUGO BOSS” ou “nós”) opera o programa de fidelização de clientes

HUGO BOSS EXPERIENCE (doravante também “programa de fidelização de clientes”).

Em seguida receberá informações nos termos dos artigos 13.º e 14.º do

Regulamento Geral sobre a Proteção de Dados

(“RGPD”) sobre o responsável pelo

tratamento dos seus dados pessoais, o encarregado da proteção de dados do responsável (secção A), bem como sobre os seus direitos relativamente ao

tratamento de dados pessoais (secção B). Para além disso, receberá ainda informações sobre o tratamento dos seus dados pessoais (secção C) no contexto do

programa de fidelização de clientes.

No programa de fidelização de clientes participam as lojas físicas da HUGO BOSS ou de empresas associadas à HUGO BOSS na UE, na Suíça e na Noruega

(doravante designadas “lojas físicas”). É possível encontrar uma vista geral das lojas físicas atuais no Localizador de Lojas HUGO BOSS no site da HUGO BOSS

(

www.hugoboss.com

). Para além disso, no programa de fidelização de clientes também participa a loja online operada pela HUGO BOSS, que pode ser acedida

através do site da HUGO BOSS, da aplicação HUGO BOSS para equipamentos móveis e da aplicação para o serviço “Order from Store” nas nossas lojas físicas

(“loja online”). Doravante as lojas físicas e a loja online também são designadas em conjunto “lojas aderentes”.

Para mais informações sobre o tratamento de dados pessoais no âmbito do nosso site, consulte as

Disposições de proteção de dados do site da HUGO BOSS.

Para informações sobre o tratamento de dados pessoais no âmbito da newsletter HUGO BOSS, consulte as

Informações sobre proteção de dados da newsletter

HUGO BOSS.

(2)

ÍNDICE

A. Informações sobre os responsáveis ... 3

I. Nome e dados de contacto do responsável ... 3

II. Dados de contacto do encarregado da proteção de dados do responsável ... 3

B. Informações sobre os direitos dos titulares de dados ... 4

I. Direito de acesso ... 4

II. Direito de retificação ... 5

III. Direito ao apagamento dos dados (“direito a ser esquecido”) ... 5

IV. Direito à limitação do tratamento ... 6

V. Direito de portabilidade dos dados ... 6

VI. Direito de oposição ... 7

VII. Direito de retirar os consentimentos ... 8

VIII. Direito de apresentar reclamação a uma autoridade de controlo ... 8

C. Informações sobre o tratamento de dados pessoais ... 8

I. Detalhes sobre os dados pessoais que tratamos ...10

II. Detalhes sobre o tratamento de dados pessoais ...17

III. Detalhes sobre os destinatários de dados pessoais e sobre a transmissão de dados pessoais para países terceiros e/ou para organizações

internacionais ...25

(3)

A. Informações sobre os responsáveis

I. Nome e dados de contacto do responsável

O responsável pelo programa de fidelização de clientes é:

HUGO BOSS AG

Dieselstr. 12, 72555 Metzingen, Alemanha

Telefone: +49 7123 94-0

Fax: +49 7123 94-80259

E-mail: info@hugoboss.com

II. Dados de contacto do encarregado da proteção de dados do responsável

Para falar com o nosso encarregado da proteção de dados utilize os seguintes dados de contacto:

HUGO BOSS AG

Encarregado da proteção de dados

Dieselstr. 12, 72555 Metzingen, Alemanha

Telefone: +49 7123 94 – 80999

Telefax: +49 7123 94 880999

E-mail: privacy@hugoboss.com

(4)

B. Informações sobre os direitos dos titulares de dados

Enquanto titular dos dados, tem os seguintes direitos no que respeita ao tratamento de dados pessoais:



Direito de acesso (artigo 15.º do Regulamento Geral sobre a Proteção de Dados)



Direito de retificação (artigo 16.º do Regulamento Geral sobre a Proteção de Dados)



Direito ao apagamento dos dados (“direito a ser esquecido”) (artigo 17.º do Regulamento Geral sobre a Proteção de Dados)



Direito à limitação do tratamento (artigo 18.º do Regulamento Geral sobre a Proteção de Dados)



Direito de portabilidade dos dados (artigo 20.º do Regulamento Geral sobre a Proteção de Dados)



Direito de oposição (artigo 21.º do Regulamento Geral sobre a Proteção de Dados)



Direito de retirar os consentimentos (artigo 7.º, n.º 3 do Regulamento Geral sobre a Proteção de Dados)



Direito de apresentar reclamação a uma autoridade de controlo (artigo 57.º, n.º 1, alínea f) do Regulamento Geral sobre a Proteção de Dados)

Para exercer os seus direitos, contacte o nosso encarregado da proteção de dados (secção A.II.).

Em seguida receberá informações sobre os seus direitos no que respeita ao tratamento dos seus dados pessoais:

I. Direito de acesso

Enquanto titular dos dados, de acordo com as condições do artigo 15.º do Regulamento Geral sobre a Proteção de Dados, tem o direito de acesso.

Isto significa, em particular, que tem o direito de receber de nós uma confirmação de que os dados pessoais que lhe digam respeito são ou não objeto de

tratamento. Se for esse o caso, tem também o direito de acesso aos seus dados pessoais e às informações referidas no artigo 15.º, n.º 1, da Regulamento

Geral sobre a Proteção de Dados. Isto inclui, por exemplo, informações sobre as finalidades do tratamento dos dados, as categorias dos dados pessoais

em questão, os destinatários ou categorias de destinatários a quem os dados pessoais foram ou serão divulgados (artigo 15.º, n.º 1, alíneas a), b) e c) do

Regulamento Geral sobre a Proteção de Dados).

(5)

O âmbito completo do seu direito de acesso pode ser consultado no artigo 15.º do Regulamento Geral sobre a Proteção de Dados, que pode ser acedido

no seguinte link:

http://eur-lex.europa.eu/legal-content/PT/TXT/HTML/?uri=CELEX:32016R0679

.

II. Direito de retificação

Enquanto titular dos dados, de acordo com as condições do artigo 16.º do Regulamento Geral sobre a Proteção de Dados, tem o direito de retificação.

Isto significa, em particular, que tem o direito de nos solicitar sem demora a retificação dos seus dados pessoais inexatos, bem como que os seus dados

pessoais incompletos sejam completados.

O âmbito completo do seu direito de retificação pode ser consultado no artigo 16.º do Regulamento Geral sobre a Proteção de Dados, que pode ser

acedido no seguinte link:

http://eur-lex.europa.eu/legal-content/PT/TXT/HTML/?uri=CELEX:32016R0679

.

III. Direito ao apagamento dos dados (“direito a ser esquecido”)

Enquanto titular dos dados, de acordo com as condições do artigo 17.º do Regulamento Geral sobre a Proteção de Dados, tem o direito ao apagamento

dos dados (“direito a ser esquecido”).

Isto significa que tem sempre o direito de nos solicitar sem demora que os respetivos dados pessoais sejam apagados e que somos obrigados a apagar

sem demora os dados pessoais, desde que se aplique um dos motivos mencionados no artigo 17.º, n.º 1 do Regulamento Geral sobre a Proteção de

Dados. Este caso pode ocorrer, por exemplo, se os dados pessoais deixaram de ser necessários para a finalidade que motivou a sua recolha ou tratamento

(artigo 17.º, n.º 1, alínea a) do Regulamento Geral sobre a Proteção de Dados).

Se tivermos tornado públicos os dados pessoais e formos obrigados a apagá-los, também somos obrigados a tomar as medidas que forem razoáveis,

incluindo de caráter técnico, tendo em consideração a tecnologia disponível e os custos da sua aplicação, para informar outros responsáveis pelo

tratamento efetivo dos dados pessoais de que o titular dos dados nos solicitou o apagamento das ligações para esses dados pessoais, bem como das

cópias ou reproduções dos mesmos (artigo 17.º, n.º 2 do Regulamento Geral sobre a Proteção de Dados).

Excecionalmente, o direito ao apagamento dos dados (“direito a ser esquecido”) não se aplica na medida em que o tratamento se revele necessário

devido aos motivos mencionados no artigo 17.º, n.º 3 do Regulamento Geral sobre a Proteção de Dados. Este caso pode ocorrer, por exemplo, se o

tratamento for necessário para o cumprimento de uma obrigação jurídica ou para efeitos de declaração, exercício ou defesa de um direito num processo

judicial (artigo 17.º, n.º 3, alíneas b) e e) do Regulamento Geral sobre a Proteção de Dados).

(6)

O âmbito completo do seu direito ao apagamento pode ser consultado no artigo 17.º do Regulamento Geral sobre a Proteção de Dados, que pode ser

acedido no seguinte link:

http://eur-lex.europa.eu/legal-content/PT/TXT/HTML/?uri=CELEX:32016R0679

.

IV. Direito à limitação do tratamento

Enquanto titular dos dados, de acordo com as condições do artigo 18.º do Regulamento Geral sobre a Proteção de Dados, tem o direito à limitação do

tratamento.

Isto significa que tem o direito de nos solicitar a limitação do tratamento caso se aplique uma das situações mencionadas no artigo 18.º, n.º 1 do

Regulamento Geral sobre a Proteção de Dados. Este caso pode ocorrer, por exemplo, se contestar a exatidão dos dados pessoais. Neste caso, a limitação

do tratamento aplica-se durante um período que nos permita verificar a exatidão dos dados pessoais (artigo 18.º, n.º 1, alínea a) do Regulamento Geral

sobre a Proteção de Dados).

Limitação significa a inserção de uma marca nos dados pessoais conservados com o objetivo de limitar o seu tratamento no futuro (artigo 4.º, n.º 3 do

Regulamento Geral sobre a Proteção de Dados).

O âmbito completo do seu direito à limitação do tratamento pode ser consultado no artigo 18.º do Regulamento Geral sobre a Proteção de Dados, que

pode ser acedido no seguinte link:

http://eur-lex.europa.eu/legal-content/PT/TXT/HTML/?uri=CELEX:32016R0679

.

V. Direito de portabilidade dos dados

Enquanto titular dos dados, de acordo com as condições do artigo 20.º do Regulamento Geral sobre a Proteção de Dados, tem o direito de portabilidade

dos dados.

Isto significa que tem sempre o direito de receber os respetivos dados pessoais num formato estruturado, de uso corrente e de leitura automática, e o

direito de transmitir esses dados a outro responsável sem o nosso impedimento, desde que o tratamento se baseie no consentimento dado nos termos

do artigo 6.º, n.º 1, alínea a), ou do artigo 9.º, n.º 2, alínea a) do Regulamento Geral sobre a Proteção de Dados, ou num contrato referido no artigo 6.º,

n.º 1, alínea b) do Regulamento Geral sobre a Proteção de Dados e se o tratamento for realizado por meios automatizados (artigo 20.º, n.º 1 do

Regulamento Geral sobre a Proteção de Dados).

Para mais informações sobre se o tratamento se baseia num consentimento nos termos do artigo 6.º, n.º 1, alínea a), ou do artigo 9.º, n.º 2, alínea a) do

Regulamento Geral sobre a Proteção de Dados, ou num contrato referido no artigo 6.º, n.º 1, alínea b) do Regulamento Geral sobre a Proteção de Dados,

consulte as informações sobre os fundamentos jurídicos do tratamento na secção C das presentes informações sobre a proteção de dados.

(7)

Ao exercer o seu direito de portabilidade dos dados também tem sempre o direito de solicitar que os dados pessoais sejam transmitidos por nós

diretamente para outro responsável, sempre que tal seja tecnicamente possível (artigo 20.º, n.º 2 do Regulamento Geral sobre a Proteção de Dados).

O âmbito completo do seu direito à limitação do tratamento pode ser consultado no artigo 20.º do Regulamento Geral sobre a Proteção de Dados, que

pode ser acedido no seguinte link:

http://eur-lex.europa.eu/legal-content/PT/TXT/HTML/?uri=CELEX:32016R0679

.

VI. Direito de oposição

Enquanto titular dos dados, de acordo com as condições do artigo 21.º do Regulamento Geral sobre a Proteção de Dados, tem o direito de oposição.

O mais tardar no momento da primeira comunicação ao titular dos dados, chamaremos a sua especial atenção para o seu direito de oposição.

Apresentamos em seguida informações detalhadas a este respeito:

1. Direito de oposição por motivos relacionados com a situação particular do titular dos dados

Enquanto titular dos dados, tem o direito de se opor a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento dos

dados pessoais que lhe digam respeito com base no artigo 6.º, n.º 1, alíneas e) ou f) do Regulamento Geral sobre a Proteção de Dados, incluindo a

definição de perfis com base nessas disposições.

Para mais informações sobre se o tratamento ocorre com base no artigo 6.º, n.º 1, alíneas e) ou f) do Regulamento Geral sobre a Proteção de Dados,

consulte as informações sobre os fundamentos jurídicos do tratamento na secção C das presentes informações sobre a proteção de dados.

Em caso de se opor por motivos relacionados com a sua situação particular, cessaremos o tratamento dos dados pessoais, a não ser que nos seja possível

apresentar razões imperiosas e legítimas para esse tratamento que prevaleçam sobre os seus interesses, direitos e liberdades, ou que o tratamento sirva

para efeitos de declaração, exercício ou defesa de um direito num processo judicial.

O âmbito completo do seu direito de oposição pode ser consultado no artigo 21.º do Regulamento Geral sobre a Proteção de Dados, que pode ser acedido

no seguinte link:

http://eur-lex.europa.eu/legal-content/PT/TXT/HTML/?uri=CELEX:32016R0679

.

(8)

2. Direito de oposição para efeitos de comercialização direta

Quando os dados pessoais forem tratados para efeitos de comercialização direta, tem o direito de se opor a qualquer momento ao tratamento dos dados

pessoais que lhe digam respeito para os efeitos da referida comercialização, o que abrange a definição de perfis na medida em que esteja relacionada

com a comercialização direta.

Para mais informações sobre se os seus dados pessoais serão tratados para efeitos de comercialização direta e sobre a extensão desse tratamento,

consulte as informações sobre as finalidades do tratamento na secção C das presentes informações sobre a proteção de dados.

Caso se oponha ao tratamento para efeitos de comercialização direta, os respetivos dados pessoais deixarão de ser tratados para esse fim.

O âmbito completo do seu direito de oposição pode ser consultado no artigo 21.º do Regulamento Geral sobre a Proteção de Dados, que pode ser acedido

no seguinte link:

http://eur-lex.europa.eu/legal-content/PT/TXT/HTML/?uri=CELEX:32016R0679

.

VII. Direito de retirar os consentimentos

Se o tratamento se basear num consentimento nos termos do artigo 6.º, n.º 1, alínea a), ou do artigo 9.º, n.º 2, alínea a) do Regulamento Geral sobre a

Proteção de Dados, enquanto titular dos dados tem o direito de retirar o seu consentimento a qualquer altura. A retirada do consentimento não

compromete a licitude do tratamento efetuado com base no consentimento previamente dado. Antes de dar o seu consentimento, será informado desse

facto.

Para mais informações sobre se o tratamento se baseia num consentimento nos termos do artigo 6.º, n.º 1, alínea a), ou do artigo 9.º, n.º 2, alínea a) do

Regulamento Geral sobre a Proteção de Dados, consulte as informações sobre os fundamentos jurídicos do tratamento na secção C das presentes

informações sobre a proteção de dados.

VIII. Direito de apresentar reclamação a uma autoridade de controlo

Enquanto titular dos dados, de acordo com as condições do artigo 57.º, n.º 1, alínea f) do Regulamento Geral sobre a Proteção de Dados, tem o direito

de apresentar reclamação a uma autoridade de controlo.

C. Informações sobre o tratamento de dados pessoais

No âmbito do programa de fidelização de clientes são tratados diferentes dados pessoais para diferentes finalidades. Por exemplo, tratamos os seus

dados mestres de cliente que nos comunicou aquando do registo no programa de fidelização de clientes.

(9)

Em seguida receberá informações detalhadas sobre as finalidades e os meios de tratamento de dados pessoais, em especial sobre



os dados pessoais ou categorias de dados pessoais a serem tratados,



as finalidades para que devem ser tratados os dados pessoais,



o fundamento jurídico para o tratamento e se o tratamento se baseia no artigo 6.º, n.º 1, alínea f) do Regulamento Geral sobre a Proteção de Dados

no sentido dos nossos interesses legítimos da nossa parte ou de um terceiro,



os destinatários ou as categorias de destinatários dos dados pessoais,



o prazo de conservação dos dados pessoais ou, se tal não for possível, os critérios para a definição do prazo de conservação.

Se recolhermos os dados pessoais junto de si enquanto titular dos dados, também receberá em seguida informações sobre se a disponibilização dos

dados pessoais constitui uma obrigação legal ou contratual ou se é necessária para a conclusão de um contrato, se é obrigado a disponibilizar os dados

pessoais e quais seriam as possíveis consequências da não disponibilização desses dados.

Se não recolhermos os dados pessoais junto de si enquanto titular dos dados, também receberá em seguida informações sobre a origem dos dados

pessoais e, eventualmente, se provêm de fontes acessíveis ao público.

(10)

I. Detalhes sobre os dados pessoais que tratamos

Categorias de dados pessoais a serem tratadas

Dados pessoais incluídos nas categorias

Fontes dos dados Obrigatoriedade de disponibilizar os dados

Prazo de conservação

Dados mestres do cliente que recolhemos durante o registo para o programa de fidelização de clientes (“dados mestres do cliente”).

Título, nome, apelido, endereço de e-mail, país da sua residência, uma palavra-passe em caso de registo online.

Além disso, registamos a loja aderente em que o cliente se regista no programa de fidelização de clientes.

Aderentes ao programa de fidelização de clientes enquanto titulares dos dados.

A disponibilização dos dados mestres do cliente é necessária para a participação no programa de fidelização de clientes. A não disponibilização destes dados obrigatórios tem como consequência o cliente não poder participar no programa de fidelização de clientes.

Conservamos estes dados enquanto estiver registado no programa de fidelização de clientes.

Conservamos estes dados para efeitos de prova em caso de uma eventual necessidade de declaração, exercício ou defesa de direitos em processos judiciais e, além disso, também por um período de transição de três anos a contar a partir do fim do ano em que o cliente se registou e em caso de eventuais litígios até à respetiva resolução.

Informações de assinatura que recolhemos como imagem digital nas nossas lojas físicas em caso de um registo digital no programa de fidelização de clientes (“dados de

assinatura”).

A sua assinatura no formulário de registo online em forma de imagem digital.

A disponibilização da assinatura é necessária para a participação no programa de fidelização de clientes. A não disponibilização tem como consequência o cliente

Conservamos estes dados para efeitos de prova em

(11)

não poder participar no programa de fidelização de clientes.

caso de uma eventual necessidade de declaração, exercício ou defesa de direitos em processos judiciais e, além disso, também por um período de transição de três anos a contar a partir do fim do ano em que o cliente se registou e em caso de eventuais litígios até à respetiva resolução.

Dados de registo recolhidos por motivos técnicos durante a confirmação do registo no programa de fidelização de clientes através do processo Double Opt In (“dados de

registo”)

Data e hora da confirmação do registo através do processo Double Opt In e também o endereço IP do equipamento utilizado para a confirmação.

A disponibilização dos dados de registo é necessária para a participação no programa de fidelização de clientes. A não disponibilização destes dados de registo tem como consequência o cliente não poder participar no programa de fidelização de clientes.

Conservamos estes dados para efeitos de prova em caso de uma eventual necessidade de declaração, exercício ou defesa de direitos em processos judiciais e, além disso, também por um período de transição de três anos a contar a partir do fim do ano em que o cliente se registou e em caso de eventuais

(12)

litígios até à respetiva resolução.

Informações fornecidas de livre vontade indicadas pelo aderente durante o registo no programa de fidelização de clientes, na conta de cliente My HUGO BOSS ou em encomendas na nossa loja online (“dados do aderente”)

Cargo, número de telefone, número de telemóvel, data de nascimento e/ou endereço postal que conservamos como o endereço de faturação, informações sobre os seus canais de comunicação preferenciais, bem como sobre as suas preferências individuais (p. ex., marcas preferidas da HUGO BOSS, interesses, estilos, etc.), tamanhos, medidas do corpo, a sua lista de desejos com produtos HUGO BOSS que escolheu na sua conta de cliente My HUGO BOSS, endereço de entrega que registou na conta de cliente My HUGO BOSS ou utilizou em encomendas na loja online.

Recolhemos os dados do aderente no âmbito do seu registo no programa de fidelização de clientes, na conta de cliente My HUGO BOSS ou aquando de encomendas na nossa loja online no caso de ter iniciado sessão com a sua conta de cliente My HUGO BOSS. De modo a mantermos os nossos dados do cliente atualizados, guardamos sempre apenas um endereço de faturação seu e utilizamos, caso disponível, o último endereço indicado no processo de encomenda como “endereço de faturação” ou o último endereço que registou na conta de cliente My HUGO BOSS, dependendo de qual dos dados seja mais atual.

A disponibilização não constitui uma obrigação legal ou contratual nem é necessária para a conclusão de um contrato. Não há uma obrigação de disponibilização dos dados.

Em caso de não disponibilização dos seus canais de comunicação preferenciais, não o poderemos contactar através dos respetivos canais de comunicação. Em caso de não disponibilização dos restantes dados do aderente, não nos será possível individualizar os conteúdos publicitários, as consultas de guia de compras e as funções online que se baseiem nestes dados.

Informações sobre as suas compras (“dados de transação”), caso se identifique durante uma compra numa loja física como aderente da

Dados sobre os artigos adquiridos (designação do artigo, referência do artigo, quantidade, tamanho, eventualmente medidas do corpo,

Lojas aderentes. - Conservamos estes dados

(13)

HUGO BOSS EXPERIENCE ou caso se identifique numa loja online como aderente mediante a introdução dos seus dados de acesso.

cor, preço, moeda, número da encomenda), sobre o tipo de transação (compra, troca, devolução, etc.), sobre o local (loja online ou país, cidade e filial em caso de lojas físicas), bem como sobre o momento da compra correspondente.

no programa de fidelização de clientes.

Informações que nos comunica nas suas consultas junto do apoio ao cliente via telefone, chat ou formulário de contacto online (“dados de consulta do apoio ao

cliente”).

Informações que nos comunica nas suas consultas junto do apoio ao cliente via telefone, chat ou formulário de contacto online, p. ex., tema e contexto da sua questão.

Em caso de não disponibilização dos dados, não nos será possível individualizar os nossos conteúdos publicitários, as consultas de guia

Conservamos estes dados para efeitos de prova em caso de uma eventual necessidade de declaração, exercício ou defesa de direitos em processos judiciais e, além disso, também por um período de

(14)

de compras e as funções online que se baseiem nestes dados.

transição de três anos a contar a partir do fim do ano em que o cliente se registou e em caso de eventuais litígios até à respetiva resolução.

Informações sobre consultas com os nossos colaboradores de vendas e consulta (“dados de guia de

compras”).

Informações sobre consultas junto do apoio ao cliente via telefone, chat ou formulário de contacto online, bem como consultas com os nossos colaboradores das lojas físicas (em especial, data e hora, bem como o tema da respetiva consulta); dados do consultor de compras pessoal e as recomendações de produtos pessoais que foram dadas ao cliente.

Lojas aderentes, gerados autonomamente

- Conservamos estes dados

enquanto estiver registado no programa de fidelização de clientes.

Dados de registo recolhidos quando se acede à loja online (através do site da HUGO BOSS, da aplicação HUGO BOSS para equipamentos móveis ou

Endereço IP, tipo e versão do seu browser de Internet, sistema operativo utilizado, a página acedida, a página visitada

A disponibilização não constitui uma obrigação legal ou contratual nem é necessária para a conclusão de um contrato. Não há uma

Os dados são guardados em ficheiros de registo do servidor de uma forma que não permite a identificação

(15)

da aplicação para o serviço “Order from Store” nas nossas lojas físicas) através do Protocolo de Transferência de Hipertexto (HTTP) por questões técnicas (“dados

HTTP”).

previamente (URL de referência), data e hora do acesso

obrigação de disponibilização dos dados.

Em caso de não disponibilização dos dados, não nos será possível disponibilizar os conteúdos acedidos do site.

dos titulares de dados e durante um período máximo de 7 dias, a não ser que se verifique um evento relevante para a segurança (p. ex., um ataque DDoS). Em caso de um evento relevante para a segurança, os ficheiros de registo do servidor serão guardados até à eliminação e ao esclarecimento completo do evento em causa.

Dados guardados quando aderentes ao programa de fidelização de clientes acedem à loja online (através do site da HUGO BOSS, da aplicação HUGO BOSS para equipamentos móveis ou da aplicação para o serviço “Order from Store” nas nossas lojas físicas) em forma de cookies* no browser do aderente (“dados de cookie”).

ID inequívoca para identificação (reconhecimento) de aderentes ao programa de fidelização de clientes e informações de segmento agregadas com o objetivo de melhorar os conteúdos das campanhas.

Em caso de não disponibilização dos dados, não nos será possível proceder a uma análise do comportamento de utilização no nosso site.

Dados em perfis de utilização que criamos através da análise do comportamento de utilização dos

Dados sobre a utilização do site, em particular acessos a páginas, frequência de acesso e duração da

Gerados autonomamente. - Conservamos estes dados

(16)

aderentes ao programa de fidelização de clientes na loja online, que pode ser acedida através do site da HUGO BOSS, da aplicação HUGO BOSS para equipamentos móveis ou da aplicação para o serviço “Order from Store” nas nossas lojas físicas (“dados de perfis de utilização

online”).

permanência nas páginas acedidas, informações sobre artigos que visualizou e/ou adicionou ao carrinho de compras ou à lista de desejos na sua conta de cliente My HUGO BOSS.

no programa de fidelização de clientes.

Informações sobre o tipo e a extensão dos serviços usufruídos no âmbito do programa de fidelização de clientes, bem como sobre as suas reações às nossas abordagens publicitárias nas lojas aderentes (“dados sobre o comportamento de

resposta”).

Dados sobre o tipo e a extensão da sua reação à nossa abordagem publicitária e o usufruto dos serviços do programa HUGO BOSS Experience.

Gerados autonomamente - Conservamos estes dados

Atribuição a segmentos de aderentes criados por nós através da análise de dados mestres dos clientes, dados do aderente, dados de transação, dados de consulta do apoio ao cliente, dados de guia de compras, dados de perfis de utilização online e dados sobre o comportamento de resposta (“dados de segmento”).

Dados sobre a afinidade em relação às marcas da HUGO BOSS e respetivos produtos e conteúdos, p. ex., determinação da loja que o aderente utiliza mais frequentemente para as suas compras ou que está mais perto do seu local de residência.

Gerados autonomamente. - Conservamos estes dados

(17)

II. Detalhes sobre o tratamento de dados pessoais

1.

Tratamento de dados pessoais com base em fundamentos jurídicos

Finalidade do tratamento de dados pessoais

Categorias de dados pessoais a serem tratadas

Fundamento jurídico e, se necessário, interesses legítimos

Destinatários

Disponibilização das aplicações da web na loja online, nas quais nos poderá fornecer os seus dados para o registo no programa de fidelização de clientes.

Dados HTTP, dados mestres do cliente, dados de registo, dados do aderente, se estes já tiverem sido fornecidos no formulário de registo.

Ponderação de interesses (artigo 6.º, n.º 1, alínea f) do Regulamento Geral sobre a Proteção de Dados). O nosso interesse legítimo consiste na disponibilização dos conteúdos acedidos no site pelo aderente.

Prestadores de serviços de hosting.

Disponibilização dos formulários de registo (digitais) nas lojas físicas, nas quais nos poderá fornecer dados para o registo no programa de fidelização de clientes.

Dados mestres do cliente, dados de registo, dados do aderente, se estes já tiverem sido fornecidos no formulário de registo.

Ponderação de interesses (artigo 6.º, n.º 1, alínea f) do Regulamento Geral sobre a Proteção de Dados). O nosso interesse legítimo consiste na disponibilização dos formulários de registo nas lojas físicas aderentes.

Lojas físicas em que se regista no programa de fidelização de clientes.

Processo "Double Opt In" para a confirmação do registo na loja online. Para o efeito, enviamos uma mensagem de e-mail com o pedido de confirmação para o endereço de e-mail indicado aquando do registo. O registo só será considerado efetivo se o aderente confirmar o endereço de e-mail acedendo ao link de confirmação incluído nessa mensagem de e-mail.

Dados mestres do cliente, dados de registo.

Ponderação de interesses (artigo 6.º, n.º 1, alínea f) do Regulamento Geral sobre a Proteção de Dados). O nosso interesse legítimo consiste na documentação juridicamente segura do seu consentimento para a receção de publicidade via e-mail.

Prestadores de serviços de e-mail, prestadores de serviços de campanha

Operação de uma base de dados de clientes em que efetuamos a manutenção

Dados mestres do cliente, dados do aderente.

Ponderação de interesses (artigo 6.º, n.º 1, alínea f) do Regulamento Geral sobre a Proteção de Dados). O nosso interesse

(18)

Destinatários

e atualização dos dados mestres do cliente e dos dados do aderente.

legítimo consiste na operação de uma base de dados de clientes organizada enquanto base para uma manutenção otimizada dos dados dos clientes.

Arquivo dos formulários de registo em papel, bem como dos dados de assinatura digitais para efeitos de prova e para uma eventual necessidade de declaração, exercício ou defesa de direitos em processos judiciais.

Dados mestres do cliente, dados de assinatura, dados do aderente.

Ponderação de interesses (artigo 6.º, n.º 1, alínea f) do Regulamento Geral sobre a Proteção de Dados). O nosso interesse legítimo consiste na declaração, exercício ou defesa de direitos em processos judiciais.

Prestadores de serviços de arquivo.

Digitalização dos formulários de registo em papel. Os dados mestres do cliente e os dados do aderente recolhidos por nós nos formulários de registo em papel são transferidos para a nossa base de dados de clientes.

Dados mestres do cliente, dados do aderente.

Ponderação de interesses (artigo 6.º, n.º 1, alínea f) do Regulamento Geral sobre a Proteção de Dados). O nosso interesse legítimo consiste na operação de uma base de dados de clientes uniforme e organizada enquanto base para uma manutenção otimizada dos dados dos clientes.

Prestadores de serviços de arquivo.

Atualização dos endereços postais e de e-mail. De modo a garantir a exatidão dos dados de endereço, validamos os dados referentes ao endereço postal e de e-mail. Eventuais erros inequívocos no endereço postal indicado, p. ex., troca de um dígito do código postal, são automaticamente corrigidos. Em caso de dúvidas, contactamos individualmente os nossos clientes.

Dados do aderente. Necessário para o cumprimento de uma obrigação jurídica (artigo 5.º, n.º 1, alínea d) (“exatidão”)) (artigo 6.º, n.º 1, alínea c) do Regulamento Geral sobre a Proteção de Dados).

Ponderação de interesses (artigo 6.º, n.º 1, alínea f) do Regulamento Geral sobre a Proteção de Dados). O nosso interesse

(19)

Destinatários

legítimo consiste em garantir a exatidão dos dados.

Disponibilização das funções da conta de cliente My HUGO BOSS e de um processo de encomenda confortável na loja online: na sua conta de cliente My HUGO BOSS pode realizar confortavelmente a manutenção dos dados mestres de cliente, dados do aderente, preferências e da sua lista de desejos ali indicados. Os dados referentes às suas preferências, aos seus dados de transação e dados sobre o seu comportamento de resposta são utilizados por nós para efeitos de personalização da sua conta de cliente My HUGO BOSS. Se, ao utilizar a loja online, tiver iniciado sessão com a sua conta de cliente My HUGO BOSS, durante as compras na loja online serão automaticamente pré-selecionados os tamanhos registados na sua conta de cliente, de modo a proporcionar-lhe uma experiência o mais simples e agradável possível. Com base nos tamanhos e nas lojas físicas indicados como preferenciais na sua conta de cliente My HUGO BOSS, na loja online informamo-lo se um determinado produto selecionado

Dados mestres do cliente, dados do aderente, dados de transação, dados HTTP, dados de cookie, dados de perfis de utilização online, dados sobre o comportamento de resposta, dados de segmento.

Execução de um contrato (artigo 6.º, n.º 1, alínea b) do Regulamento Geral sobre a Proteção de Dados)

(20)

Destinatários

na sua loja física preferida. As informações solicitadas durante o processo de encomenda (p. ex., o endereço de faturação) são automaticamente preenchidas com os dados guardados na base de dados de clientes, de modo a tornar o processo mais confortável. Com base nos dados de transação, na sua conta de cliente My HUGO BOSS apresentamos-lhe uma vista geral das suas compras efetuadas até ao momento e indicamos o estado de processamento e de entrega para as encomendas efetuadas na loja online.

Para os artigos que colocou na lista de desejos criada na conta de cliente My HUGO BOSS, indicamos-lhe quais dos respetivos artigos estão disponíveis nas suas lojas físicas preferidas e na loja online. Anonimização dos dados para uma análise anónima das informações guardadas para fins de evolução e melhoria dos conteúdos e funções do programa de fidelização de clientes.

Todos os dados pessoais mencionados no ponto C em forma anonimizada.

Ponderação de interesses (artigo 6.º, n.º 1, alínea f) do Regulamento Geral sobre a Proteção de Dados). O nosso interesse legítimo consiste na evolução e melhoria do nosso programa de fidelização de clientes.

(21)

2. Tratamento de dados pessoais com base no seu consentimento

Destinatários

Oferta de um guia de compras personalizado nas lojas físicas, bem como através do apoio ao cliente via telefone com base nas informações guardadas na nossa base de dados de clientes.

Dados mestres do cliente, dados de registo, dados do aderente, dados de transação, dados de consulta do apoio ao cliente, dados de guia de compras, dados sobre o comportamento de resposta, dados de segmento.

Consentimento (artigo 6.º, n.º 1, alínea a) do Regulamento Geral sobre a Proteção de Dados).

Lojas físicas, prestadores de serviços de apoio ao cliente.

Envio de material informativo sobre os elementos do programa de fidelização de clientes, bem como de publicidade relevante e personalizada para ofertas próprias (p. ex., informações sobre a HUGO BOSS, informações sobre os produtos, newsletter, inquéritos aos clientes, bem como ofertas exclusivas ou convites para concursos, eventos e ações da HUGO BOSS ou das lojas aderentes) para os canais de comunicação escolhidos pelo aderente (e-mail, correio, telefone e/ou SMS/MMS, bem como notificações push dentro da aplicação HUGO BOSS para equipamentos móveis, na medida em que tenha consentido a receção de notificações push na aplicação HUGO BOSS). Para este efeito, utilizamos os dados respetivamente atuais guardados na nossa base de dados de clientes.

Pode selecionar ou alterar os canais de comunicação em qualquer momento na

Dados mestres do cliente, dados do aderente, dados de cookie, dados de perfis de utilização online, dados de transação, dados sobre o comportamento de resposta, dados de segmento.

Prestadores de serviços de e-mail, fornecedores de SMS, operadores postais, empresas de estudos de mercado, prestadores de serviços de campanha, fornecedores de aplicações.

(22)

Destinatários

gerir a receção de notificações push da aplicação nas definições da aplicação HUGO BOSS para equipamentos móveis. O título indicado aquando do registo e o seu nome serão utilizados para que possamos adotar uma forma de tratamento personalizada e para controlar conteúdos específicos do género nos nossos materiais publicitários.

O país indicado aquando do registo será utilizado para que possamos determinar o idioma e os conteúdos específicos do país nos nossos materiais publicitários.

A sua data de nascimento, que nos poderá ter facultado de livre vontade, será utilizada para lhe darmos os parabéns de forma personalizada e para lhe enviarmos informações adequadas à sua idade. A loja em que se registou, as lojas que se encontram perto do endereço que nos poderá ter indicado ou a loja em que efetua a maioria das transações será utilizada para lhe enviarmos convites para eventos e ações relevantes da loja. As informações, que nos poderá ter facultado de livre vontade, sobre as suas

(23)

Destinatários

preferências individuais, os seus dados de transação e de segmento, bem como a sua lista de desejos na conta de cliente My HUGO BOSS serão utilizadas para fins de guia de compras e para lhe facultarmos conteúdos adequados às suas preferências.

Além disso, enviamos e-mails de alerta em caso de não terem sido completadas as encomendas efetuadas na loja online ou de ainda haver artigos na sua lista de desejos na conta de cliente My HUGO BOSS.

Em caso de se registar numa loja física aderente e se tiver a sua residência no país de registo, transmitiremos os seus dados mestres do cliente, dados do aderente, dados de transação, dados de segmento e os canais de comunicação preferidos para a loja física aderente em que se registou no programa de fidelização de clientes para efeitos de envio de publicidade por parte da loja física aderente. A publicidade inclui, em particular, informações sobre ações locais a decorrer na respetiva loja física aderente.

Dados mestres do cliente, dados do aderente, dados de transação, dados de segmento.

(24)

Destinatários

Análise personalizada da afinidade em relação a produtos da HUGO BOSS dos aderentes ao programa de fidelização de clientes para efeitos de personalização e conceção dos conteúdos publicitários em função das necessidades. Para este efeito, recorremos a diferentes métodos de análise que nos permitem a melhor individualização possível dos conteúdos publicitários e a sua adaptação aos seus interesses pessoais, que deduzimos de todas as informações guardadas na nossa base de dados de clientes. Deste modo, criamos para cada aderente uma estratégia de marketing e comunicação otimizada e específica do cliente. Com esta individualização dos conteúdos publicitários visamos garantir que recebe de preferência o tipo de informações que consideramos serem especialmente interessantes para si.

Dados mestres do cliente, dados do aderente, dados de transação, dados de guia de compras, dados HTTP, dados de cookie, dados de perfis de utilização online, dados sobre o comportamento de resposta e dados de segmento baseados nesses dados.

Prestadores de serviços de newsletters, prestadores de serviços de campanha, prestadores de serviços de e-mail, fornecedores de SMS

Apresentação de faixas publicitárias personalizadas em sites de terceiros, com base nos seus dados de perfis de utilização online e dados de segmento.

Para uma abordagem publicitária direcionada dos aderentes ao programa de

fidelização de clientes

((re)direcionamento) é registado e

Dados de perfis de utilização online e dados de segmento baseados nesses dados, dados de cookie.

Consentimento (artigo 6.º, n.º 1, alínea a) do Regulamento Geral sobre a Proteção de Dados).

(25)

Destinatários

analisado o comportamento de utilizadores no nosso site. Os utilizadores do site são marcados com um pseudónimo, de modo a poderem ser reconhecidos no site ou em outros sites. O objetivo do processo consiste em voltar a chamar a atenção para este site ou para o produto de um utilizador que já tenha mostrado interesse pelo site ou por um produto, de modo a aumentar a relevância da publicidade e, assim, a taxa de cliques e de conversão (p. ex., a taxa de encomendas). Para tal, o nosso site utiliza cookies, desde que o aderente tenha dado o seu consentimento para o efeito. Mais informações a este respeito ser-lhe-ão dadas ao visitar o nosso site. Também aí encontrará a opção de dar o seu consentimento para a utilização de cookies para estes efeitos.

III. Detalhes sobre os destinatários de dados pessoais e sobre a transmissão de dados pessoais para países terceiros e/ou para organizações internacionais

Destinatários Função do destinatário Sede do destinatário Decisão de adequação ou garantias adequadas ou

razoáveis para a transmissão de dados pessoais para países terceiros e/ou para organizações internacionais

(26)

Lojas físicas na UE em relação a dados de aderentes que lhes são enviados para publicidade própria, aderentes esses que se registaram na sua loja no programa de fidelização de clientes. É possível encontrar uma vista geral das lojas físicas aderentes atuais no Localizador de Lojas HUGO BOSS no site.

Responsáveis UE

Lojas físicas na Suíça em relação a dados de aderentes que lhes são enviados para publicidade própria, aderentes esses que se registaram na sua loja no programa de fidelização de clientes e que tenham a sua residência na Suíça. É possível encontrar uma vista geral das lojas físicas aderentes atuais na Suíça no Localizador de Lojas HUGO BOSS no site.

Responsáveis Suíça Decisão de adequação da Comissão Europeia para dados

pessoais na Suíça: http://eur-lex.europa.eu/legal-content/PT/TXT/PDF/?uri=CELEX:32000D0518&from=PT

Lojas físicas na Noruega em relação a dados de aderentes que lhes são enviados para publicidade própria, aderentes esses que se registaram na sua loja no programa de fidelização de clientes e que tenham a sua residência na Noruega. É possível encontrar uma vista geral das lojas físicas aderentes atuais na Noruega no Localizador de Lojas HUGO BOSS no site.

Responsáveis Noruega

Lojas físicas na UE em relação a formulários de registo que são disponibilizados e recebidos nas suas lojas por nossa conta.

(27)

Lojas físicas na Suíça em relação a formulários de registo que são disponibilizados e recebidos nas suas lojas por nossa conta.

Subcontratantes Suíça Decisão de adequação da Comissão Europeia para dados

Lojas físicas na Noruega em relação a formulários de registo que são disponibilizados e recebidos nas suas lojas por nossa conta.

Subcontratantes Noruega

Prestadores de serviços de e-mail Subcontratantes UE Prestadores de serviços de TI para a

validação de endereços

Subcontratantes UE

Fornecedores de SMS Subcontratantes UE

Fornecedores de SMS Subcontratantes Suíça Decisão de adequação da Comissão Europeia para dados

Fornecedores de SMS Subcontratantes Noruega

Empresas de estudos de mercado Subcontratantes UE

Prestadores de serviços de arquivo Subcontratantes UE Prestadores de serviços especializados

para a gestão de campanhas

Subcontratantes UE

(28)