A nossa Política de Privacidade
KIKO S.p.A., com sede social em Bergamo, via Giorgio e Guido Paglia n.º 1/D, 24122, n.º de IVA 02817030162, Número de contribuinte 12132110151 (doravante, a "Empresa" ou "KIKO").
Endereço de e-mail: dpo.kiko@kikocosmetics.com
Por "Dados" entendem-se os dados pessoais comuns obrigatórios, tais como o seu nome, apelido, data de nascimento, endereço de e-mail, endereço de entrega físico (se fizer uma compra com entrega ao domicílio), bem como o seu número de telefone (opcional), necessários quando faz uma compra e efetua um pagamento de produtos e/ou serviços da Empresa, quando se regista e cria uma conta KIKO e/ou quando subscreve o programa de fidelização.
Durante o registo e a criação de uma conta pessoal, ser-lhe-á pedido que introduza o seu nome de utilizador e uma palavra-passe, que servirão de credenciais de autenticação e acesso à sua conta. Antes de proceder ao preenchimento do formulário de registo para a criação de uma conta, o sistema pedir-lhe-á que introduza o seu endereço de e-mail e que introduza o código OTP recebido no endereço de e-mail indicado para validar a existência do endereço de e-mail. Após introduzir o código OTP, poderá prosseguir com o preenchimento do formulário.
Além disso, o termo "Dados" inclui os dados de navegação: esta categoria inclui o endereço IP de origem, o endereço URL, o tipo de "agente" (por exemplo, Chrome, Firefox, Safari) e a hora de acesso. Estas informações, adquiridas pelos sistemas informáticos e procedimentos de software utilizados para o funcionamento do website no decurso da sua atividade normal, não são recolhidas para serem associadas a partes interessadas identificadas, mas, através do seu tratamento e associação a dados detidos por terceiros, podem potencialmente permitir a identificação do utilizador.
A) Navegação no website: o endereço IP de origem e outras informações de navegação acima mencionadas são utilizados para garantir uma ligação e uma navegação sem problemas, para permitir que o utilizador utilize corretamente todas as funcionalidades do website e para avaliar a segurança e a estabilidade do sistema.
Relativamente à utilização de cookies e tecnologias semelhantes (cookies técnicos não essenciais), consulte a política de cookies disponível no rodapé do website.
B) Objetivos contratuais: marcação de serviços de beleza, compra de produtos e/ou serviços, pagamento e entrega dos produtos da Empresa.
C) Cumprimento das obrigações legais: Cumprimento das obrigações administrativas/contabilísticas estabelecidas pela legislação nacional aplicável.
D) Ações ou defesa em tribunal: para intentar uma ação, exercer e/ou defender os direitos da Empresa em processos judiciais.
E) Soft Spam: envio de comunicações Limitadas a quem já é cliente, com o objetivo de promover e/ou vender diretamente produtos ou serviços semelhantes aos já adquiridos/utilizados pelo cliente, utilizando os endereços de e-mail fornecidos nesses casos, sem prejuízo do direito de oposição a qualquer momento, da forma indicada no rodapé da comunicação e nos endereços abaixo indicados, para o exercício dos direitos previstos no Art.º 15 e seguintes do RGPD.
F) Aderir ao Programa de Fidelidade KIKO ME (para maiores de 18 anos): a adesão ao Programa de Fidelização implica a possibilidade de acumular pontos por cada compra efetuada até atingir o limite mínimo de pontos para cada um dos três níveis de fidelização, com a possibilidade de solicitar e receber prémios exclusivos de acordo com o Regulamento KIKO ME.
A KIKO Milano recomenda igualmente que nos dê o seu consentimento para as finalidades indicadas nas alíneas G) e H), para que possa beneficiar plenamente do programa de fidelidade KIKO ME.
G) Definição de perfis: ao dar o seu consentimento para esta finalidade, aceita receber comunicações comerciais personalizadas, com base nas suas preferências, hábitos de compra, comportamentos relacionados e/ou interesses através de meios de contacto automatizados (e-mail, SMS e notificações push) ou material publicitário, newsletters, comunicações promocionais e comerciais relacionadas com os produtos e/ou eventos da Empresa, bem como a realização de estudos de mercado e análises estatísticas. Além disso, ao dar o seu consentimento para esta finalidade, o seu endereço de e-mail encriptado será divulgado a determinados meios de comunicação social e pagos de terceiros (por exemplo, Google, Meta, Amazon, Snapchat), a fim de lhe oferecer, através de interações e informações processadas através de plataformas, anúncios mais direcionados com base nos seus interesses, comportamento e compras.
H) Finalidades de marketing direto: envio, através de meios de contacto automatizados (e-mail, SMS e notificações push) de material publicitário, newsletters, comunicações promocionais e comerciais relativas a produtos e/ou eventos da Empresa, bem como realização de estudos de mercado e análises estatísticas.
O consentimento para o marketing direto pode ser dado fornecendo o seu e-mail e clicando no botão "Enviar" no website no formulário "Newsletter" ou assinalando a caixa de verificação para o consentimento do processamento do marketing direto.
I) Recolha e apresentação de comentários de utilizadores individuais e apresentação ao público: os seus dados, tais como nome, endereço de e-mail, informações geradas pelo browser, dados de localização, endereços IP, informações sobre compras recentes, número de encomenda, bem como fotografias e vídeos dos produtos comprados, podem ser recolhidos para lhe pedir por e-mail que deixe uma opinião sobre a sua compra e para a publicar.
A) Navegação no website: Interesse legítimo do responsável pelo tratamento dos dados ou de terceiros, desde que não prevaleçam os interesses ou os direitos e liberdades fundamentais da pessoa em causa que exijam a proteção dos dados pessoais, tendo em conta as expetativas razoáveis da pessoa em causa e as atividades estritamente necessárias para o funcionamento do website e a própria navegação.
Art.º 6.º, n.º 1, alínea f) do RGPD.
Para cookies técnicos não essenciais e tecnologias semelhantes, o tratamento baseia-se no seu consentimento para o tratamento de dados pessoais nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. Consulte a política de cookies disponível no footer do website.
B) Objetivos contratuais: Execução de um contrato (ou medidas pré-contratuais).
Art.º 6.º, n.º 1, alínea b) do RGPD.
C) Cumprimento das obrigações legais: Cumprimento de uma obrigação legal.
Art.º 6.º, n.º 1, alínea c) do RGPD.
D) Ações ou defesa em tribunal: Interesses legítimos do responsável pelo tratamento de dados ou de terceiros, desde que não prevaleçam os interesses ou os direitos e liberdades fundamentais da pessoa em causa que exijam a proteção dos dados pessoais.
Art.º 6.º, n.º 1, alínea f) do RGPD.
E) Soft Spam: Interesse legítimo do Responsável do
tratamento ou a terceiros, desde que não prevaleçam os interesses ou os direitos e liberdades fundamentais da pessoa em causa que exijam a proteção dos dados pessoais (C47-50).
Art.º 6.º, n.º 1, alínea f) do RGPD.
F) Aderir ao Programa de Fidelidade KIKO ME (para maiores de 18 anos): Consentimento (facultativo e revogável a qualquer momento) da pessoa em causa.
Art.º 6.º, n.º 1, alínea a) do RGPD.
G) Definição de perfis: Consentimento (facultativo e revogável a qualquer altura), fornecidos por pessoas que tenham atingido os 18 anos de idade.
Art.º 6.º, n.º 1, alínea a) do RGPD.
H) Finalidades de marketing direto: Consentimento (facultativo e revogável em qualquer altura), dado por pessoas com idade igual ou superior a 18 anos.
Art.º 6.º, n.º 1, alínea a) do RGPD.
I) Recolha e apresentação de comentários de utilizadores individuais e apresentação ao público: Interesse legítimo do responsável pelo tratamento de dados ou de terceiros, desde que não prevaleçam os interesses ou os direitos e liberdades fundamentais da pessoa em causa que exigem a proteção dos dados pessoais.
Art.º 6.º, n.º 1, alínea f) do RGPD.
A) Navegação no website: Os dados de navegação são armazenados por um período de 6 meses e depois automaticamente apagados por razões de segurança (por exemplo, proteção antifraude). Consulte a política de cookies disponível no footer do website.
B) Objetivos contratuais + C) Cumprimento das obrigações legais: Durante todo o período de vigência do contrato e, após o seu termo, por um período normal de 10 anos.
É sempre possível solicitar a eliminação da conta da forma descrita na secção 8 da presente nota de informação.
D) Ações ou defesa em tribunal: Em caso de litígio, durante o período de duração do litígio e, em qualquer caso, até ao termo do prazo para a interposição de recursos.
E) Soft Spam: 36 meses a contar da última compra efetuada ou até à objeção ao tratamento, consoante o que ocorrer primeiro. Será sempre possível opor-se ao tratamento através de um link direto em cada comunicação.
F) Aderir ao Programa de Fidelidade KIKO ME (para maiores de 18 anos): Os dados são conservados durante 36 meses a partir da última compra efetuada e, em qualquer caso, até que o consentimento seja revogado. Para anular a sua inscrição no programa de fidelidade KIKO ME, pode contactar o Serviço de Apoio ao Cliente através do formulário de contacto do Centro de Apoio ao Cliente no site. Pode também contactar a Empresa através do endereço de e-mail dpo.kiko@kikocosmetics.com tal como indicado no artigo 8 da presente nota de informação.
G) Definição de perfis: As suas compras serão analisadas para analisar as suas preferências, hábitos, comportamentos relacionados, a fim de lhe oferecer serviços especiais e ofertas exclusivas ligadas ao programa de fidelidade KIKO ME e para lhe enviar comunicações personalizadas. também através de interações com redes sociais e meios de comunicação pagos, com base em dados acumulados por um período não superior a 36 meses.
H) Finalidades de marketing direto: 36 meses a partir da última "interação de habilitação" do titular dos dados com a Empresa e, em qualquer caso, até que o consentimento seja revogado. Entende-se por interação de habilitação exclusivamente a compra de um produto ou serviço KIKO pelo sujeito dos dados.
I) Recolha e apresentação de comentários de utilizadores individuais e apresentação ao público: 36 meses a partir da recolha e publicação do seu comentário. Poderá sempre opor-se ao tratamento através de uma ligação direta em cada comunicação ou escrevendo uma mensagem de e-mail para dpo.kiko@kikocosmetics.com.
Após o termo dos períodos de retenção de dados acima mencionados, os dados pessoais serão destruídos, apagados ou tornados anónimos de acordo com os procedimentos técnicos de apagamento e backup da Empresa.
O fornecimento de dados para as finalidades A), D), E) e I) é exigido pelo Responsável com base no seu interesse legítimo, mas o titular dos dados pode sempre opor-se ao tratamento, tal como estabelecido na presente política de privacidade. Em particular, para a finalidade E) relativa ao soft spam, pode sempre opor-se ao envio de tais comunicações em qualquer comunicação.
Para os efeitos B) e C), o fornecimento de dados é obrigatório. Qualquer recusa em fornecer os dados não lhe permitirá, por conseguinte, concluir a compra de produtos e/ou utilizar os serviços da Empresa.
O fornecimento de dados para as finalidades F), G), H) e I) é facultativo. A recusa de fornecer dados não afeta a possibilidade de navegar no website e de adquirir os produtos e/ou serviços da Empresa. No entanto, não lhe permitirá subscrever o programa de fidelização KIKO ME para acumular pontos em cada compra e beneficiar das recompensas previstas para cada nível do programa de fidelização, receber comunicações automatizadas, boletins informativos sobre eventos e promoções da Empresa, receber comunicações personalizadas da Empresa, incluindo através de interações com redes sociais e meios de comunicação pagos, com base nos seus hábitos de compra, preferências e comportamentos relacionados.
Os dados podem ser tratados por entidades externas que atuem como responsáveis autónomos pelo tratamento de dados nos termos dos artigos 4.ºe 24.º do RGPD, incluindo, a título exemplificativo, e não exaustivo, autoridades e organismos de supervisão e controlo, bem como, em geral, entidades públicas ou privadas autorizadas a solicitar os dados, empresas de consultoria e/ou empresas profissionais e/ou trabalhadores profissionais, tais como empresas de consultoria jurídica, fiscal e de seguros, canais de meios de comunicação sociais, redes sociais e meios de comunicação pagos.
Os dados também podem ser processados em nome da Empresa por entidades externas designadas como responsáveis pelo tratamento nomeados nos termos do Art.º 28.º do RGPD, a quem são dadas instruções operacionais adequadas para o tratamento correto dos seus dados pessoais. Estas partes pertencem essencialmente às seguintes categorias, a título de exemplo: empresas que prestam serviços de e-mail, empresas que prestam serviços de manutenção e desenvolvimento de websites, canais de redes sociais, empresas que prestam apoio a estudos de pesquisa de mercado, empresas que prestam apoio e assistência pós-venda ao cliente, empresas de expedição e transporte, empresas que prestam serviços postais e outras atividades de marketing, empresas do Grupo KIKO para a prestação de serviços intragrupo e para a gestão das compras efetuadas nas lojas de cada empresa do Grupo KIKO.
Os seus dados podem ser tratados por colaboradores das unidades comerciais da Sociedade destinadas à prossecução das finalidades acima referidas, expressamente autorizados a tratá-los e que tenham recebido instruções operacionais adequadas nos termos do Art.º 29.º do RGPD.
Considerando que as atividades da Empresa são realizadas a nível global, os dados pessoais podem ser transferidos para países dentro ou fora da União Europeia, portanto para empresas (incluindo afiliadas da KIKO S.p.A.), bem como para redes sociais como Instagram, Facebook, Twitter, YouTube e TikTok, (canais das redes sociais). Dependendo das circunstâncias, estes canais das redes sociais podem agir como responsáveis pelo tratamento ou processadores de dados autónomos para a realização das atividades de processamento descritas nesta política relativamente à sua utilização dos nossos produtos e/ou serviços.
Entende-se, no entanto, que a transferência de dados pessoais para países fora da União Europeia (incluindo os EUA) terá lugar em conformidade com os artigos 44.º e seguintes do RGPD, implementando salvaguardas para garantir um nível adequado de proteção de dados durante a transferência dos seus dados pessoais, incluindo:
Decisões de adequação adotadas pela Comissão Europeia relativas a países terceiros que garantem um nível de proteção adequado;
Acordos de transferência de dados que integram as cláusulas contratuais-tipo da Comissão Europeia;
Medidas adicionais exigidas pela regulamentação aplicável e/ou ordens das autoridades competentes.
Para mais informações sobre as finalidades e os métodos de tratamento de dados pelas redes sociais, consulte as respetivas políticas de privacidade:
Instagram: https://about.instagram.com/blog/announcements/instagram-community-data-policy;
Twitter: https://twitter.com/en/privacy;
Youtube: https://www.youtube.com/intl/en_us/howyoutubeworks/our-commitments/protecting-user-data/;
TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/en.
No que diz respeito ao tratamento relativo à definição de perfis, também efetuado através do modo de público-alvo e dos anúncios das redes sociais, consulte as políticas de privacidade dos seguintes terceiros:
Anúncios da Amazon: https://advertising.amazon.com/it-it/legal/privacy-notice
Anúncios do Google: https://safety.google/intl/it_it/privacy/ads-and-data/
Anúncios do Snapchat https://values.snap.com/privacy/ads-privacy
Meta: a Empresa e a Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4 Ireland ("Meta Ireland"), atuam como controladores de dados conjuntos, com base num acordo específico de propriedade conjunta. Para mais informações sobre o processamento de dados pessoais pela Meta Ireland, consulte a política de privacidade na ligação https://www.facebook.com/legal/terms/businesstools e o anexo de processamento de dados disponível no link https://www.facebook.com/legal/controller_addendum.
Tik Tok: a Empresa e a TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda, atuam como controladores de dados conjuntos, com base num acordo específico de propriedade conjunta. Para mais informações sobre o processamento de dados pessoais pela TikTok Technology Limited, consulte a política de privacidade através do link https://www.tiktok.com/legal/page/global/partner-privacy-policy/en e os Termos de Produtos Empresariais (Dados) do TikTok https://ads.tiktok.com/i18n/official/policy/business-products-terms
Além disso, em caso de registo, será identificado através do seu endereço de e-mail e palavra-passe com um serviço de "Identity provider" fornecido pela Google. Relativamente à transferência e processamento do seu endereço IP e endereço de e-mail pela Google, consulte a política de privacidade relevante:
Ao contactar a Empresa através do endereço de e-mail dpo.kiko@kikocosmetics.com o titular dos dados tem o direito de obter acesso aos seus dados pessoais (art.º 15.º do RGPD), solicitar a sua retificação (art.º 16.º do RGPD), a sua supressão nos casos previstos por lei (art.º 17.º do RGPD) ou a limitação do tratamento (art.º 18.º do RGPD).
Além disso, nos termos do art.º 20.º do RGPD, no que diz respeito às finalidades de processamento baseadas no contrato ou no consentimento que são executadas por meios automatizados, tem o direito de receber os seus dados pessoais num formato estruturado, comummente utilizado e legível por dispositivo automático, bem como o direito de transmitir esses dados a outro responsável pelo tratamento sem impedimento por parte da Empresa, se for tecnicamente viável.
Nos termos do art.º 21.º do RGPD, tem também o direito de se opor a qualquer momento ao tratamento dos seus dados com base em interesses legítimos.
Tem o direito de revogar o seu consentimento para efeitos de marketing e/ou definição de perfis em qualquer altura, iniciando sessão na sua conta no website (secção "Definições de privacidade"), ou escrevendo uma mensagem de e-mail para dpo.kiko@kikocosmetics.com
Além disso, tem o direito de revogar o seu consentimento para aderir ao programa de fidelidade KIKO ME a qualquer momento, contactando o Serviço de Apoio ao Cliente através do formulário de contacto do Centro de Apoio ao Cliente no website ou escrevendo para o endereço de e-mail dpo.kiko@kikocosmetics.com. A revogação do seu consentimento não afeta de modo algum a legalidade do tratamento efetuado com base no seu consentimento anterior à revogação.
Por último, tem o direito de apresentar uma reclamação à autoridade de controlo competente do Estado-Membro onde reside, trabalha ou tem domicílio habitual ou onde ocorreu a alegada infração.
O Responsável pelo tratamento de dados reserva-se o direito de alterar/atualizar esta política em qualquer altura. Para o efeito, a data da última atualização é indicada abaixo.
Última atualização: 17/06/2025
