Política de privacidade completa

INFORMAÇÃO GERAL SOBRE O TRATAMENTO DE DADOS
"POLÍTICA DE PRIVACIDADE"

GRUPO PIQUADRO

Última atualização: 30 de junho de 2026

Informação sobre o tratamento de dados nos termos do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (abreviadamente, "RGPD").

A Piquadro S.p.A. (doravante "PQ"), Sociedade-Mãe do "Grupo Piquadro", juntamente com a The Bridge S.p.A. (doravante "TB") e a Lancel Sogedi S.A. (doravante "LC"), na qualidade de Corresponsáveis pelo tratamento, consideram fundamentais a privacidade e a proteção dos dados pessoais e convidam os seus utilizadores e clientes a ler atentamente a presente Política de Privacidade, que contém informações importantes sobre o tratamento de dados (abreviadamente, "Política" ou "Política de Privacidade").

A presente Política:

• é disponibilizada para todas as sociedades pertencentes ao Grupo Piquadro, que partilham dados entre si para finalidades conjuntas comuns a todas;
• destina-se aos sites https://www.piquadro.live/it/, https://www.thebridge.it/it e https://www.lancel.com (doravante: "Site(s)");
• destina-se à Aplicação móvel denominada "Piquadro" (doravante: "App");
• é prestada como complemento do formulário em papel de recolha de dados e de consentimento entregue nos pontos de venda, ao qual a presente Política está ligada através de um código QR, e contém a informação completa nos termos do artigo 13.º do Regulamento (UE) 2016/679;
• constitui parte integrante dos Sites, da App e dos serviços oferecidos pelas sociedades do Grupo;
• é prestada em conformidade com o descrito nas Condições Gerais de Venda e nos Termos de Utilização;
• é prestada, nos termos do artigo 13.º do Regulamento, a quem interage com os serviços web do Site e dos Corresponsáveis pelo tratamento, tanto através da simples consulta como através da utilização de serviços específicos disponibilizados através do Site ou de outro modo prestados pelas sociedades do Grupo;
• destina-se exclusivamente a pessoas maiores de idade, às quais se dirigem os serviços das sociedades do Grupo.

Índice

• 1) Identidade e contactos dos Corresponsáveis pelo tratamento
• 2) Que dados recolhemos e como
  • 2.1) Dados fornecidos voluntariamente pelo titular dos dados
  • 2.2) Dados recolhidos automaticamente
  • 2.3) Dados recolhidos através do dispositivo de localização "Connequ"
  • 2.4) Dados de geolocalização
  • 2.5) Dados integrados com plataformas de terceiros
  • 2.6) Píxeis de rastreio nos e-mails
• 3) Finalidades do tratamento e respetiva base jurídica
• 4) Utilização de ferramentas de Inteligência Artificial (IA)
  • 4.1) Análise dos dados de vendas e do comportamento dos clientes
  • 4.2) Definição avançada de perfis
  • 4.3) Análise do serviço de apoio ao cliente
  • 4.4) Assistente de IA para o apoio ao cliente
  • 4.5) Tradução automática de conteúdos digitais
• 5) Partilha de dados dentro do Grupo
• 6) Categorias de destinatários dos dados pessoais
• 7) Conservação e transferência de dados pessoais para o estrangeiro
• 8) Período de conservação dos dados pessoais
• 9) Medidas de segurança
• 10) Direitos exercíveis

1) Identidade e contactos dos Corresponsáveis pelo tratamento

Sociedade-Mãe:

Piquadro S.p.A.

Località Sassuriano, 246

Silla di Gaggio Montano (40041 - BO), Itália

Número de identificação fiscal italiano (Codice Fiscale) e n.º de IVA 02554531208

E-mail: privacy@piquadro.live

Corresponsável pelo tratamento:

The Bridge S.p.A.

Sede em Scandicci (50018 - FI), Itália

Via E. Codignola 14/16

Número de identificação fiscal italiano (Codice Fiscale) e n.º de IVA 04253320487

E-mail: privacy@thebridge.it

Corresponsável pelo tratamento:

Lancel Sogedi S.A.

Sede em 75017 França

48-50 rue Ampere Paris

Código de atividade francês (Code APE): 4772 b - N.º de IVA francês (Numéro TVA) FR 20.612.036.376

E-mail: privacy@lancel.fr

2) Que dados recolhemos e como

2.1) Dados fornecidos voluntariamente pelo titular dos dados

Durante a utilização do Site, da App e, em geral, dos serviços oferecidos pelas sociedades do Grupo, poderemos solicitar-lhe que nos forneça determinados dados ou informações pessoais que permitam a sua identificação, por exemplo através de e-mail ou de formulários online, de formulários em papel nos pontos de venda, da funcionalidade de apoio na App, dos formulários de adesão aos Clubes e aos nossos Serviços, ou de outra forma de pedido.

Estas informações podem incluir dados demográficos e de contacto, como nome, apelido, morada, e-mail e número de telefone, e algumas informações como o género e a profissão.

Tratamos os dados relativos aos produtos que opta por guardar na lista de desejos, associando-os à sua conta, para lhe permitir criar, consultar e gerir a sua lista de desejos. Esses dados são conservados enquanto a conta ou a própria lista de desejos se mantiverem ativas. Tratamos igualmente os dados relativos às preferências que nos comunica relativamente às marcas do Grupo, para lhe permitir indicar, de forma livre e separada, de que marcas pretende receber comunicações e conteúdos promocionais. Esta escolha é facultativa, pode ser expressa separadamente para cada marca e pode ser alterada ou retirada a qualquer momento, sem prejuízo da licitude do tratamento efetuado antes da retirada.

Poderão ser disponibilizadas informações resumidas específicas nas páginas do Site e da App ou em formulários específicos preparados para determinados serviços a pedido e para a prestação do consentimento aos tratamentos que dele dependam.

Utilizadores consumidores:

Relativamente aos utilizadores que atuam na qualidade de consumidores, o Responsável pelo tratamento trata dados pessoais comuns, tais como, a título de exemplo: nome, apelido, morada de envio e/ou de faturação, endereço de e-mail, número de telefone, bem como quaisquer outras informações necessárias para a gestão dos pedidos e a execução da relação contratual.

Utilizadores profissionais:

Relativamente aos utilizadores que atuam na qualidade de profissionais, o Responsável pelo tratamento pode tratar, além dos dados acima indicados, outras informações relativas à atividade profissional, tais como: tipo de cliente, tipo de serviços oferecidos, denominação social ou firma, número de IVA (quando solicitado), bem como dados de contacto profissionais.

A Política Geral detalhada sobre o tratamento de dados (abreviadamente, "Política de Privacidade") está sempre à disposição do titular dos dados, e recomendamos a sua leitura atenta.

2.2) Dados recolhidos automaticamente

Para efeitos do funcionamento dos serviços oferecidos, o Site, a Aplicação e o Software acima indicados recolhem automaticamente, durante o seu normal funcionamento, determinados dados relativos ao utilizador, ou seja, dados cuja transmissão está implícita na utilização dos protocolos de comunicação da Internet e das redes móveis (os chamados ficheiros de registo ou log files), dados relativos ao sistema operativo e ao ambiente informático (endereços IP ou nomes de domínio, endereços em notação URI - Uniform Resource Identifier), dados técnicos relativos aos pedidos (hora, método, dimensão, estado, resultado, etc.) e dados técnicos relativos ao acesso e à sessão (por exemplo, tokens de autenticação, identificadores de sessão), que podem permanecer ativos até 365 dias, para que a sua sessão se mantenha iniciada sem necessidade de voltar a iniciar sessão.

Estes dados são recolhidos através da utilização de sistemas capazes de armazenar ficheiros de texto ou informações, como Cookies ou SDK (Software Development Kits). Estas informações podem incluir detalhes de navegação e de funcionalidade, informações estatísticas e técnicas e, caso o utilizador o tenha escolhido, algumas informações sobre as suas preferências, para melhorar a experiência de navegação, ou a geolocalização, para encontrar a loja mais próxima.

A informação relativa ao tratamento dos dados recolhidos automaticamente (abreviadamente, "Política de Cookies") está sempre à disposição do utilizador, e recomendamos a sua leitura atenta. Está também sempre disponível a possibilidade de gerir as preferências através da secção online específica.

Algumas informações são necessárias para prestar os serviços associados ao Site e às atividades do Grupo, e a sua não recolha implicaria a impossibilidade de prestar os referidos serviços ou o funcionamento parcial do Site. As informações facultativas não afetam o funcionamento dos serviços e podem ser livremente geridas pelo utilizador. Nos formulários e questionários é sempre indicado explicitamente quais os campos obrigatórios (através do símbolo * ou de uma caixa de verificação). Sempre que necessário, será solicitado o consentimento explícito, através de um pedido específico.

2.3) Dados recolhidos através do dispositivo de localização "Connequ"

Se estiver em utilização e ligado de acordo com as instruções de utilização do dispositivo, a App pode, durante o seu normal funcionamento, recolher automaticamente determinados dados pessoais relativos ao Utilizador, para efeitos do funcionamento do serviço de localização solicitado. Especificamente: dados relativos à posição geográfica dos Utilizadores quando transportam os Produtos e dos próprios Produtos em caso de perda, endereço MAC do Localizador, histórico de deteções.

Além disso, se o Utilizador tiver a Aplicação aberta em segundo plano no seu dispositivo com a função de localização ativa, a Aplicação recolherá os dados relativos à posição do dispositivo utilizado pelo Utilizador mesmo quando este não interage diretamente com a Aplicação. A permanência da aplicação em segundo plano é notificada ao Utilizador com base nas definições do seu dispositivo.

Tais informações são necessárias para prestar os serviços associados à Aplicação, e a sua não recolha implicaria a impossibilidade de prestar os referidos serviços.

2.4) Dados de geolocalização

Mediante o seu consentimento explícito, o Site e a App podem recolher, de forma não contínua, dados relativos à sua posição geográfica (dados de geolocalização) para prestar os serviços que solicitou. Pode ativar ou desativar a recolha destes dados a qualquer momento através das definições do seu dispositivo móvel.

2.5) Dados integrados com plataformas de terceiros

Nas nossas atividades, utilizamos também ferramentas fornecidas por terceiros, incluindo a Google LLC e a Meta Platforms Inc. Para simplificar o processo de registo e o acesso posterior à Conta pessoal, oferecemos a possibilidade de utilizar as credenciais de contas sociais geridas por terceiros, como Google e Meta (Facebook).

Se optar por utilizar este método, mediante a sua autorização explícita prestada diretamente na plataforma do fornecedor terceiro, este partilhará alguns dos seus dados pessoais com a nossa Empresa. As categorias de dados que serão transmitidas são indicadas na janela de autorização do próprio fornecedor e incluem normalmente nome, apelido, endereço de e-mail e um identificador único associado ao perfil social.

Os mesmos dados, juntamente com os dados de navegação, podem ser utilizados, caso tenha dado o seu consentimento através do nosso banner de gestão de cookies, através das funcionalidades do fornecedor terceiro, por exemplo:

ferramentas fornecidas pelo Google Signals no âmbito do serviço Google Analytics;

ferramentas fornecidas pela Meta, como o píxel de rastreio e tecnologias semelhantes integradas nas plataformas Facebook e Instagram;

ferramentas fornecidas pela Shopify no âmbito do serviço Shop.

Estas funcionalidades permitem associar as informações sobre a sua navegação recolhidas no nosso site (como as páginas visitadas, as ações realizadas, as características técnicas do seu dispositivo e o seu endereço IP) aos dados da sua conta, desde que tenha sessão iniciada nessa conta e tenha ativado a personalização de anúncios nas suas definições.

No que respeita aos dados recolhidos automaticamente através de sistemas capazes de armazenar ficheiros de texto ou informações, como Cookies ou SDK (Software Development Kits), consulte a política específica disponível online. Para compreender a forma como estes fornecedores tratam os dados pessoais, recomendamos a consulta das respetivas políticas de privacidade. A utilização da função de início de sessão com redes sociais (Social login) implica a aceitação dos termos de serviço e das políticas de privacidade dos referidos fornecedores. Pode, a qualquer momento, desassociar a sua conta social do seu perfil de utilizador, gerindo as definições tanto no nosso site como na plataforma do fornecedor terceiro.

2.6) Píxeis de rastreio nos e-mails

Alguns dos e-mails que enviamos podem conter píxeis de rastreio, ou seja, pequenos elementos gráficos que nos permitem detetar informações relativas à abertura da mensagem.

Dados tratados: informações sobre a abertura da mensagem de e-mail (por exemplo, dia e hora de abertura).

Finalidades: Utilizamos estas ferramentas, apenas mediante consentimento, para as seguintes finalidades:

medição das taxas de abertura dos e-mails e otimização das campanhas, incluindo o ajuste da frequência das comunicações;

análise de comportamentos e criação de perfis para o envio de conteúdos e ofertas personalizados.

Base jurídica: A base jurídica do tratamento é o consentimento do titular dos dados, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. O titular dos dados pode recusar ou retirar o consentimento a qualquer momento, de forma granular e sem perder a possibilidade de continuar a receber os nossos e-mails, escolhendo separadamente: (i) desativar os píxeis de rastreio; ou (ii) cancelar totalmente a subscrição das comunicações.

Para gerir as preferências ou retirar o consentimento, o titular dos dados pode, a qualquer momento, utilizar a ligação presente no rodapé de cada e-mail. O titular dos dados mantém sempre o pleno controlo dos seus dados pessoais e pode decidir livremente não prestar o consentimento ou retirá-lo posteriormente, sem que tal afete a licitude do tratamento efetuado antes da retirada.

3) Finalidades do tratamento e respetiva base jurídica

Os seus dados pessoais serão tratados, sem necessidade de consentimento, para as seguintes finalidades:

O fornecimento dos dados assinalados com (*) nos formulários para as finalidades da secção anterior é obrigatório, e a falta dos dados e/ou a eventual recusa expressa do seu tratamento impossibilitará o Responsável pelo tratamento de executar o contrato ou as diligências pré-contratuais e de cumprir a obrigação ou satisfazer o pedido do titular dos dados, com possível incumprimento e responsabilidade do titular dos dados, incluindo as sanções previstas na lei (por exemplo, em aplicação das normas fiscais ou dos controlos antifraude), e afetará o funcionamento e a utilização dos serviços oferecidos pela App.

Mediante o seu consentimento (artigo 7.º do RGPD), os seus dados pessoais serão tratados para as seguintes finalidades:

O fornecimento dos dados para as finalidades da secção anterior é facultativo, pelo que pode decidir não prestar o seu consentimento ou retirá-lo a qualquer momento, sem que tal afete a licitude do tratamento efetuado com base no consentimento antes da retirada. A não prestação do consentimento não afeta a utilização dos outros serviços oferecidos.

4) Utilização de ferramentas de Inteligência Artificial (IA)

O Grupo Piquadro utiliza ferramentas e tecnologias de Inteligência Artificial (doravante "IA") nas suas atividades operacionais, comerciais e de apoio ao cliente.

Apresenta-se em seguida uma descrição pormenorizada das finalidades, dos dados envolvidos e das bases jurídicas aplicáveis a cada tratamento. Em geral, salvo indicação em contrário, as atividades de tratamento descritas nesta secção não dão origem a decisões tomadas exclusivamente com base no tratamento automatizado que produzam efeitos jurídicos ou afetem de forma similarmente significativa o titular dos dados, nos termos do artigo 22.º do RGPD. Em todo o caso, nas atividades de definição de perfis e de segmentação de clientes, o titular dos dados mantém o direito de obter intervenção humana, de manifestar o seu ponto de vista e de contestar o resultado do tratamento.

4.1) Análise dos dados de vendas e do comportamento dos clientes

O Grupo Piquadro recolhe e analisa os dados de vendas do e-commerce e do retalho, integrados com os dados comportamentais recolhidos nos sites Piquadro, The Bridge e Lancel, para identificar padrões de compra recorrentes e tendências de mercado úteis para melhorar a oferta comercial.

Dados tratados: dados relativos às compras efetuadas (produtos, montantes, canal de venda, data), dados de navegação e comportamentais no Site, dados agregados e estatísticos sobre o comportamento dos clientes.

Base jurídica: interesse legítimo do Responsável pelo tratamento, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD, que consiste na melhoria das estratégias comerciais e na gestão da atividade empresarial. Os dados são tratados de forma agregada ou pseudonimizada sempre que possível.

4.2) Definição avançada de perfis

Mediante o seu consentimento explícito e específico (artigo 6.º, n.º 1, alínea a), do RGPD), poderemos tratar os seus dados para analisar ou prever aspetos relativos às suas preferências pessoais, interesses e hábitos de compra.

Dados utilizados para a definição de perfis:

A atividade de definição de perfis é realizada através da análise de dados como: dados demográficos e de contacto, histórico de compras (por exemplo, "frequência de compra nos últimos 12 meses", "categoria de produto preferida", "valor médio do carrinho", "interação com campanhas de e-mail"), produtos visualizados, produtos adicionados ao carrinho (mesmo que não comprados), interação com as nossas comunicações comerciais (por exemplo, aberturas de e-mails, cliques em ofertas), dados de navegação no Site e na App.

Lógica subjacente, importância e consequências previstas:

• Lógica subjacente: Os dados para fins de definição avançada de perfis são tratados com o auxílio de sistemas de inteligência artificial e de algoritmos de aprendizagem automática (machine learning). Estes sistemas identificam correlações e padrões recorrentes no comportamento dos utilizadores. Por exemplo, o algoritmo pode identificar grupos de utilizadores com interesses semelhantes, como "mochilas", "malas" ou "malas de viagem". Esta segmentação permite-nos compreender melhor as suas preferências e prever quais os produtos, serviços e ofertas que poderão ser do seu maior interesse.
• Importância e consequências previstas para o titular dos dados: A principal consequência é a receção de comunicações comerciais e a apresentação de conteúdos personalizados (por exemplo, banners publicitários, sugestões de produtos no Site/App) mais adequados aos seus interesses. Por exemplo, poderá receber um desconto num produto que visualizou com frequência ou sugestões para uma compra seguinte. Outra consequência é a exclusão de campanhas promocionais consideradas irrelevantes para si, evitando assim comunicações desnecessárias.
• Exclusão da aplicação do artigo 22.º do RGPD: Esclarece-se que esta atividade de definição de perfis se destina exclusivamente à personalização das comunicações comerciais e da experiência do utilizador. Não se baseia exclusivamente em decisões automatizadas que produzam efeitos jurídicos (por exemplo, celebrar ou não um contrato) ou que afetem a sua pessoa de forma similarmente significativa (por exemplo, determinando discriminação de preços ou a exclusão de serviços essenciais), nos termos do artigo 22.º do RGPD. Todas as ofertas e serviços permanecem acessíveis a todos os utilizadores em condições normais. Tem o direito de retirar o seu consentimento à definição de perfis a qualquer momento, sem que tal afete a possibilidade de utilizar os nossos serviços. Em todo o caso, tem o direito de solicitar intervenção humana, de manifestar o seu ponto de vista e de contestar qualquer avaliação preliminar efetuada pelo algoritmo.

Finalidades do tratamento:

O tratamento dos dados pessoais destina-se à realização de atividades de definição avançada de perfis através da utilização de sistemas de inteligência artificial e de algoritmos de aprendizagem automática, com o objetivo de analisar o comportamento, as preferências e as interações do titular dos dados. Esta análise permite a criação de perfis individuais ou de grupo, úteis para a personalização dos serviços oferecidos, para a proposta de conteúdos e iniciativas promocionais direcionados e para a preparação de produtos e funcionalidades que respondam melhor às necessidades e interesses do cliente.

Base jurídica:

A base jurídica do tratamento é o consentimento do titular dos dados, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. O titular dos dados mantém sempre o pleno controlo dos seus dados pessoais e pode decidir livremente não prestar o consentimento ou retirá-lo posteriormente, sem que tal afete a licitude do tratamento efetuado antes da retirada. A prestação do consentimento à definição avançada de perfis permite beneficiar de uma experiência personalizada e de serviços mais adequados às suas preferências, melhorando globalmente a qualidade e a pertinência das propostas recebidas.

Segurança e limitações:

O tratamento é efetuado em conformidade com os princípios da proteção de dados desde a conceção e por defeito (Data Protection by Design and by Default). Os modelos de IA são treinados com conjuntos de dados previamente anonimizados. Os seus dados não são utilizados para treinar novos modelos.

Direitos do utilizador:

O utilizador mantém o pleno controlo sobre os seus dados e pode retirar o consentimento a qualquer momento, interrompendo de imediato qualquer tratamento posterior através de inteligência artificial. A oposição pode ser exercida de forma simples e imediata, desativando a função através da opção específica na área pessoal da conta ou nas definições de configuração da App. A desativação da funcionalidade interrompe de imediato qualquer tratamento posterior dos dados para esta finalidade. Os direitos previstos nos artigos 15.º e seguintes do RGPD, como o direito de acesso, de apagamento, de limitação do tratamento e de retirada do consentimento, continuam, em qualquer caso, a poder ser exercidos, dentro dos limites da sua aplicabilidade. Para mais informações sobre o tratamento dos dados pessoais e a utilização de tecnologias de inteligência artificial, pode contactar o Responsável pelo tratamento através do endereço privacy@piquadro.live.

4.3) Análise do serviço de apoio ao cliente

Os dados relativos às interações com o serviço de apoio ao cliente (mensagens, pedidos de assistência, reclamações) são analisados com recurso a ferramentas de IA, a fim de identificar áreas de melhoria do serviço e otimizar a experiência global do cliente.

Dados tratados: conteúdo das comunicações com o serviço de apoio ao cliente (texto das mensagens, tickets de assistência), dados de identificação do cliente quando necessários no contexto do pedido.

Base jurídica: interesse legítimo do Responsável pelo tratamento, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD, que consiste na melhoria da qualidade do serviço oferecido aos clientes. Os dados são tratados de forma pseudonimizada sempre que tecnicamente possível.

4.4) Assistente de IA para o apoio ao cliente

Para melhorar a eficiência e a qualidade do serviço de apoio ao cliente, o Grupo Piquadro implementou sistemas de inteligência artificial (IA) integrados nos seus canais de comunicação, como chats em direto (chatbots) e sistemas de gestão de tickets (help desk), com funcionalidades de resposta automatizada aos pedidos dos utilizadores e de sugestão de produtos com base nas necessidades manifestadas pelo titular dos dados.

Em caso de utilização através da interação do Utilizador com o sistema de chatbot de IA integrado na plataforma de apoio ao cliente, os Sites, durante o seu normal funcionamento, podem recolher determinados dados pessoais relativos ao Utilizador. Por conseguinte, os utilizadores são expressamente convidados a não partilhar, através destes canais, dados pessoais que não sejam necessários para a gestão do seu pedido.

Dados tratados:

conteúdo das perguntas e dos pedidos formulados pelo utilizador na interação com o assistente, dados de identificação, quando fornecidos pelo utilizador durante a conversa, quaisquer outros dados fornecidos voluntariamente pelo utilizador durante a interação, dados relativos ao pedido (conteúdo da conversa).

Os dados pessoais objeto de tratamento incluem:

• Dados de identificação e de contacto (por exemplo, nome, apelido, endereço de e-mail) fornecidos por si ou já associados à sua conta.

• Conteúdo das comunicações: o texto dos seus pedidos enviados por e-mail, chat ou outros formulários de contacto, bem como o histórico das interações anteriores.

• Dados relativos ao contexto do pedido: informações sobre encomendas, produtos comprados ou visualizados e dados técnicos de navegação, necessários para compreender e resolver o seu pedido.

Finalidades do tratamento:

Os dados pessoais fornecidos são tratados exclusivamente para fins de apoio ao cliente, incluindo:

1. Gestão de pedidos de informação ou de assistência técnica/comercial;

2. Otimização e automatização da assistência: fornecimento de respostas automáticas e imediatas a perguntas frequentes (FAQ), 24 horas por dia, 7 dias por semana, através do chatbot;

3. Qualificação e encaminhamento dos pedidos: análise do conteúdo do seu pedido para compreender o tema e a urgência e encaminhá-lo automaticamente para o operador humano ou o departamento mais competente para a sua resolução;
4. Reencaminhamento automatizado para um operador humano, se necessário;

5. Apoio aos operadores: assistência ao nosso pessoal do apoio ao cliente através da sugestão de respostas pertinentes, artigos da base de conhecimento ou soluções para problemas conhecidos, de modo a acelerar os tempos de resposta e melhorar a coerência do serviço;

6. Melhoria do serviço: análise, de forma agregada e anonimizada, dos temas e problemas recorrentes que surgem nas interações, para identificar áreas de melhoria dos nossos produtos e serviços, em conformidade com o princípio da minimização dos dados.

Fundamento jurídico:

Os fundamentos jurídicos das atividades de tratamento acima descritas são os seguintes:

• Para as finalidades referidas nos pontos 1, 2, 3 e 4, o tratamento é necessário para a execução de um contrato no qual é parte ou para diligências pré-contratuais adotadas a seu pedido (art. 6.º, n.º 1, alínea b), do RGPD). Com efeito, a prestação de um apoio ao cliente eficaz é parte integrante do serviço oferecido.

• Para as finalidades referidas nos pontos 5 e 6, o tratamento baseia-se no interesse legítimo do Responsável pelo tratamento (art. 6.º, n.º 1, alínea f), do RGPD) em melhorar a qualidade dos seus serviços e a experiência global do cliente. Consideramos que este interesse está equilibrado com os seus direitos e liberdades, uma vez que o tratamento incide sobre dados agregados e anonimizados e não tem impacto direto na sua pessoa. Mantém, em todo o caso, o direito de se opor a esse tratamento de acordo com os procedimentos previstos.

Lógica utilizada:

Os sistemas de IA analisam o texto das suas comunicações através de tecnologias de processamento de linguagem natural (Natural Language Processing, NLP). Estes algoritmos são treinados para reconhecer o tema principal, a intenção (por exemplo, pedido de informações, comunicação de um problema) e o tom (sentimento) do seu pedido.

Importância e consequências previstas:

A principal consequência para si é a possibilidade de receber uma assistência mais rápida e eficiente. O sistema pode esclarecer instantaneamente as dúvidas mais comuns ou garantir que o seu pedido chega mais rapidamente à pessoa certa. Esclarece-se que o sistema de IA funciona como ferramenta de apoio e de qualificação. As decisões que possam produzir efeitos jurídicos ou afetar a sua pessoa de forma igualmente significativa (por exemplo, a gestão de uma reclamação complexa ou a decisão sobre um reembolso) não se baseiam exclusivamente num processo automatizado e exigem sempre a revisão e a validação por parte de um operador humano, em conformidade com o art. 22.º do RGPD. Em todo o caso, tem o direito de solicitar a intervenção humana, manifestar o seu ponto de vista e contestar qualquer avaliação preliminar efetuada pelo algoritmo.

Segurança e limitações:

O tratamento é efetuado em conformidade com os princípios da proteção de dados desde a conceção e por defeito (Data Protection by Design and by Default).

• Os modelos de IA são treinados com conjuntos de dados previamente anonimizados. As suas conversas não são utilizadas para treinar novos modelos.

• O acesso ao conteúdo das conversas por parte do pessoal autorizado limita-se exclusivamente a fins de assistência e de resolução do seu pedido específico.

4.5) Tradução automática de conteúdos digitais

Os conteúdos do site e as fichas de produto são traduzidos automaticamente para várias línguas através de ferramentas de IA, de modo a tornar a oferta comercial acessível aos mercados internacionais.

Dados tratados: conteúdos textuais do site e das fichas de produto. Regra geral, esta atividade não implica o tratamento de dados pessoais dos utilizadores.

Finalidades: melhoria da experiência do utilizador e maior facilidade de acesso e de compreensão dos conteúdos.

Fundamento jurídico: interesse legítimo do Responsável pelo tratamento, nos termos do art. 6.º, n.º 1, alínea f), do RGPD.

5) Partilha de dados dentro do Grupo

A presente Política fornece informações resumidas sobre a forma como as empresas do Grupo Piquadro partilham informações entre si, matéria regulada em pormenor por acordos recíprocos de responsabilidade conjunta pelo tratamento.

Enquanto Sociedade-Mãe, para gerir da melhor forma as estratégias do Grupo e realizar a atividade empresarial de forma eficiente e eficaz, a Piquadro decidiu agregar e unificar a gestão administrativa e a direção comercial e de marketing, tanto no que respeita às atividades offline como às atividades online realizadas através dos sites e das plataformas de comércio eletrónico.

Por conseguinte, a Piquadro recebe informações das empresas do Grupo e partilha-as com elas. As informações recolhidas por cada empresa do Grupo são partilhadas e utilizadas reciprocamente pelas restantes, a fim de disponibilizar, prestar, melhorar, compreender, personalizar, apoiar e comercializar serviços e ofertas, incluindo os produtos e as respetivas marcas Piquadro/The Bridge/Lancel, e, por conseguinte, no âmbito das finalidades do Grupo predefinidas na secção 3.

Quando previsto, o titular dos dados pode retirar o consentimento a qualquer momento, inclusive em relação a uma única marca do Grupo, sem comprometer a licitude do tratamento efetuado antes da retirada. A retirada pode ser exercida de forma granular e com a mesma facilidade com que o consentimento foi dado.

Estão disponíveis mais informações sobre o Grupo e as suas entidades jurídicas no site https://www.piquadro.live/it/struttura-del-gruppo. Caso o Grupo esteja envolvido numa fusão, aquisição, reestruturação ou venda da totalidade ou de parte dos seus ativos, as informações serão partilhadas com as entidades sucessoras ou com os novos proprietários no âmbito da operação, em conformidade com a legislação aplicável em matéria de proteção de dados.

6) Categorias de destinatários dos dados pessoais

Para as finalidades referidas no ponto anterior, os dados pessoais que nos fornecer podem ser comunicados ou tornados acessíveis:

aos trabalhadores e colaboradores do Responsável pelo tratamento, na qualidade de pessoas autorizadas a tratar os dados (as chamadas "pessoas autorizadas ao tratamento");

a terceiros que realizam atividades externalizadas por conta do Responsável pelo tratamento, na qualidade de Subcontratantes, incluindo:

- prestadores de serviços para a gestão do sistema informático e das redes de telecomunicações e a empresa responsável pela gestão do comércio eletrónico;

- prestadores de serviços para a gestão do arquivo documental em papel e/ou informático (cloud);

- prestadores de serviços para a gestão das atividades de apoio ao cliente, inclusive através de sites (por exemplo, call centers, help desks, chatbots, etc.);

- prestadores de serviços para a gestão das atividades de comunicação comercial;

- fornecedores de soluções e plataformas de inteligência artificial utilizadas para as finalidades referidas na secção 4, integradas nos sistemas da empresa, que atuam como Subcontratantes nos termos do art. 28.º do RGPD, com base em acordos contratuais específicos;

profissionais, escritórios ou sociedades no âmbito de relações de assistência e consultoria, inclusive para o controlo da gestão organizacional da empresa;

bancos, instituições de crédito e seguradoras, para a realização de atividades económicas (pagamentos/cobranças) e de atividades de seguros;

entidades que realizam atividades de controlo, auditoria e certificação das operações da Piquadro S.p.A., inclusive no interesse dos clientes, e entidades de deteção e prevenção de fraudes;

autoridades judiciais ou de supervisão, administrações, entidades e organismos públicos (nacionais e estrangeiros).

A lista completa e atualizada dos Subcontratantes pode ser solicitada por escrito para privacy@piquadro.live.

7) Conservação e transferência de dados pessoais para o estrangeiro

A gestão e a conservação dos dados pessoais são efetuadas na cloud e em servidores situados dentro e fora da União Europeia, propriedade do Responsável pelo tratamento e/ou de empresas terceiras por este nomeadas, devidamente designadas como Subcontratantes, ou à disposição dos mesmos.

A transferência de dados para países que não pertencem ao Espaço Económico Europeu (EEE) ocorre exclusivamente no âmbito de comunicações dentro do Grupo para as finalidades acima indicadas ou para parceiros contratuais, em todo o caso em conformidade com o disposto no Capítulo V, artigos 45.º e 46.º, do RGPD.

Em particular, no que respeita às transferências internacionais de dados pessoais para países terceiros, o Grupo Piquadro adota a seguinte abordagem estruturada:

• Verificação do destino: Em primeiro lugar, verificamos se o país de destino beneficia de uma decisão de adequação da Comissão Europeia nos termos do art. 45.º do RGPD. Caso exista uma decisão desse tipo, a transferência é efetuada sem necessidade de outras garantias específicas.

- Para as transferências para o Reino Unido e o Japão, baseamo-nos nas "decisões de adequação" da Comissão Europeia, que reconhecem um nível adequado de proteção de dados nesses países.

- Para as transferências para os EUA, baseamo-nos nas "decisões de adequação" da Comissão Europeia, como no caso das transferências para organizações norte-americanas certificadas ao abrigo do "EU-US Data Privacy Framework".

- Para as transferências para os EUA, a Rússia, a China e outros países sem decisão de adequação, a transferência justifica-se pela necessidade de entregar os bens adquiridos. Informamos que, nesses países, a legislação em matéria de proteção de dados pode não oferecer o mesmo nível de proteção que na União Europeia. O Grupo compromete-se, sempre que possível, a enquadrar estas relações continuadas através de garantias adequadas, como as Cláusulas Contratuais-Tipo (CCT).

• Adoção de garantias adequadas: Na ausência de uma decisão de adequação, a transferência baseia-se em garantias adequadas nos termos do art. 46.º do RGPD, principalmente através da celebração, com as entidades importadoras dos dados, das Cláusulas Contratuais-Tipo (CCT) adotadas pela Comissão Europeia com a Decisão de 4 de junho de 2021.

• Avaliação do impacto da transferência (Transfer Impact Assessment, TIA) e medidas suplementares: Em conformidade com a jurisprudência do Tribunal de Justiça da União Europeia (acórdão Schrems II, C-311/18) e com as Recomendações 01/2020 do CEPD, cada transferência baseada em CCT é precedida de uma avaliação de impacto específica, destinada a verificar se a legislação do país terceiro de destino não impede o importador de cumprir as obrigações contratuais assumidas. Sempre que necessário, são aplicadas medidas suplementares de natureza técnica (por exemplo, cifragem dos dados, pseudonimização), contratual e organizativa, para garantir um nível de proteção substancialmente equivalente ao assegurado pelo ordenamento jurídico europeu.

Os seus dados pessoais não serão objeto de divulgação.

8) Período de conservação dos dados pessoais

Os dados pessoais recolhidos automaticamente pelo Site para as finalidades indicadas nos pontos anteriores serão tratados e conservados durante o tempo estritamente necessário para atingir as finalidades para as quais foram recolhidos e automaticamente eliminados após esse período.

Concretamente, o período de conservação dos dados, contado a partir da primeira sessão/visita ao Site ou à App, do registo da Conta de Utilizador ou da prestação do consentimento específico, é o seguinte:

* Este período de conservação é considerado adequado tendo em conta o ciclo de vida médio dos nossos produtos de gama alta e a frequência de compra típica dos nossos clientes, permitindo-nos assim manter uma relação relevante com o titular dos dados e oferecer um serviço personalizado ao longo do tempo.

Decorrido este período de conservação, os dados serão destruídos ou anonimizados de forma irreversível, de acordo com os procedimentos técnicos adotados.

Renovação do consentimento: O período de 60 meses pode ser renovado a cada interação significativa do utilizador (por exemplo, uma nova compra, o acesso à área pessoal da sua conta ou a interação ativa com as nossas comunicações, como clicar numa ligação), ou em resposta a um pedido do Responsável pelo tratamento para uma nova manifestação de consentimento. Na ausência de interações durante 60 meses ou caso a renovação não seja manifestada, o consentimento será considerado retirado.

9) Medidas de segurança

A Piquadro aplicou medidas técnicas e organizativas adequadas para a segurança lógica e física dos dados e para impedir tratamentos não autorizados.

Em particular, para garantir a segurança (confidencialidade, integridade e disponibilidade) dos dados pessoais, são adotadas, entre outras, as seguintes medidas técnicas e organizativas:

todas as comunicações entre o browser do dispositivo do Titular dos dados e os servidores dos Sites são efetuadas através de protocolos de comunicação seguros (HTTPS e TLS) que utilizam técnicas de cifragem;

é aplicada uma política de controlo de acessos do pessoal através de procedimentos de autenticação segura (MFA);

são adotados procedimentos específicos para a gestão de incidentes e de violações de dados pessoais ("data breach") e, em caso de violação confirmada, será feita a notificação atempada ao Titular dos dados e/ou à Autoridade de controlo, em conformidade com a legislação em vigor;

os sistemas e processos são desenvolvidos e geridos em conformidade com os princípios aplicáveis ao tratamento e com os requisitos de segurança exigidos pelo RGPD.

10) Direitos exercíveis

A Piquadro aplica medidas técnicas e organizativas adequadas para garantir a proteção dos direitos do Titular dos dados. Em conformidade com o disposto no Capítulo III, Secção 1, do RGPD, pode exercer a qualquer momento os direitos aí indicados.

O pedido pode ser dirigido indistintamente a qualquer um dos Corresponsáveis pelo tratamento, bastando para tal enviar um e-mail para um dos seguintes endereços: privacy@piquadro.live / privacy@thebridge.it / privacy@lancel.fr.

Em particular, faz-se referência aos seguintes pedidos:

Direito de acesso: Obter a confirmação de que os dados pessoais que lhe dizem respeito são ou não objeto de tratamento e, em caso afirmativo, receber as respetivas informações, nomeadamente sobre: finalidades do tratamento, categorias de dados pessoais tratados e prazo de conservação, destinatários a quem podem ser comunicados (artigo 15.º do RGPD);

Direito de retificação: Obter, sem demora injustificada, a retificação dos dados pessoais inexatos que lhe digam respeito e a integração dos dados pessoais incompletos (artigo 16.º do RGPD);

Direito ao apagamento: Obter, sem demora injustificada, o apagamento dos dados pessoais que lhe digam respeito, nos casos previstos pelo RGPD (artigo 17.º do RGPD);

Direito à limitação: Obter a limitação do tratamento, nos casos previstos pelo RGPD (artigo 18.º do RGPD);

Direito de portabilidade dos dados: Receber os dados pessoais que lhe digam respeito num formato estruturado, de uso corrente e de leitura automática, bem como obter a sua transmissão a outro responsável pelo tratamento sem impedimentos, nos casos previstos pelo RGPD (artigo 20.º do RGPD);

Direito de oposição: Opor-se ao tratamento dos dados pessoais que lhe digam respeito, salvo se existirem motivos legítimos para que o Responsável pelo tratamento prossiga o tratamento (artigo 21.º do RGPD);

Direito de apresentar reclamação a uma autoridade de controlo: Apresentar reclamação a uma autoridade de controlo, em especial no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local onde foi alegadamente praticada a infração.

As autoridades competentes de cada Estado podem ser consultadas na seguinte ligação: [Our Members | European Data Protection Board](https://edpb.europa.eu/about-edpb/board/members_en).

• Autoridade de controlo italiana (Garante per la Protezione dei Dati Personali), Piazza Venezia n. 11, Roma - https://www.garanteprivacy.it/ - ou

• CNIL: Commission Nationale de l'Informatique et des Libertés - Autoridade de controlo francesa - https://www.cnil.fr.

O ponto de contacto designado para que os titulares dos dados exerçam os seus direitos, embora estes possam ser exercidos perante qualquer um dos Corresponsáveis pelo tratamento, é a Sociedade-Mãe Piquadro, através do endereço privacy@piquadro.live.

A Conta pode ser eliminada através da secção dedicada no site e na App.

Eficácia global e informações específicas por país

A nossa atividade assenta na transparência e no respeito pelos dados pessoais à escala global. A presente Política foi redigida de forma clara, completa e compreensível, em linha com os mais elevados padrões de proteção de dados.

Aderimos com empenho e profissionalismo ao RGPD, uma vez que a Sociedade-Mãe está estabelecida na União Europeia.

Os serviços são prestados por empresas pertencentes ao Grupo Piquadro, que operam em diferentes jurisdições e estão organizadas segundo uma estrutura multinacional. Neste contexto, o tratamento dos dados pessoais pode ser efetuado por uma ou mais entidades do grupo, que atuam, consoante o caso, como responsáveis pelo tratamento independentes ou como corresponsáveis pelo tratamento nos termos do art. 26.º do Regulamento (UE) 2016/679 ("RGPD").

O responsável pelo tratamento aplicável varia em função do serviço utilizado, do país onde o utilizador se encontra e/ou do domínio ou da aplicação através dos quais os serviços são prestados. Se várias entidades do grupo determinarem conjuntamente as finalidades e os meios do tratamento, atuam em regime de responsabilidade conjunta, regido por acordos internos específicos que definem de forma transparente as respetivas responsabilidades em matéria de proteção de dados pessoais.

Os dados pessoais podem ser tratados e partilhados entre as empresas do grupo dentro dos limites estritamente necessários para as finalidades indicadas na presente Política, inclusive para efeitos de gestão centralizada dos sistemas informáticos, do apoio ao cliente, da segurança, da conformidade regulamentar e da melhoria dos serviços.

Fica entendido que, independentemente da entidade do grupo envolvida, o titular dos dados pode exercer os direitos que lhe são conferidos pela legislação aplicável perante o responsável pelo tratamento competente indicado para a sua jurisdição, ou contactando o ponto de referência único indicado na presente Política, que encaminhará o pedido para a entidade responsável. Os sites do grupo podem ser geridos por diferentes entidades jurídicas e/ou ser dedicados a áreas geográficas específicas. A utilização de um determinado domínio ou aplicação pode implicar a aplicação da presente Política relativamente ao responsável pelo tratamento indicado para a respetiva jurisdição.

Informações adicionais para países específicos

• Para os titulares dos dados localizados no Espaço Económico Europeu (EEE):

O tratamento dos dados pessoais dos utilizadores residentes em países pertencentes ao Espaço Económico Europeu (por exemplo, Noruega, Islândia, Listenstaine) é efetuado em conformidade com o Regulamento (UE) 2016/679 (RGPD), tal como aplicado nos Estados-Membros e nos países do EEE. Os titulares dos dados beneficiam de todos os direitos previstos pelo RGPD, incluindo os direitos de acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados e oposição, contactando o Responsável pelo tratamento através dos contactos indicados.

• Para os titulares dos dados localizados no Reino Unido (UK):

O tratamento dos dados pessoais dos utilizadores residentes no Reino Unido é efetuado em conformidade com o UK GDPR e com o Data Protection Act 2018. As disposições da presente Política relativas às finalidades, às modalidades de tratamento e aos direitos dos titulares dos dados previstos no Regulamento (UE) 2016/679 (RGPD) continuam a ser aplicáveis, na medida em que sejam compatíveis. Os titulares dos dados podem exercer os seus direitos, incluindo os direitos de acesso, retificação, apagamento, limitação e oposição ao tratamento, contactando o Responsável pelo tratamento através dos contactos indicados. Se pretender contactar-nos para exercer os seus direitos relativamente aos dados pessoais ou para solicitar informações sobre o tratamento dos seus dados, pode fazê-lo através do seguinte canal: privacy@piquadro.live, indicando Piquadro UK no assunto. Se pretender contactar-nos através do nosso representante para efeitos do UK GDPR, pode fazê-lo em: Piquadro UK Limited: 67 Regent Street, London, W1B 4EB.

• Para os titulares dos dados localizados na Suíça:

O tratamento dos dados pessoais é efetuado em conformidade com a Lei Federal sobre a Proteção de Dados (FADP) e com a respetiva Portaria (DPO). As disposições da presente Política relativas às finalidades, às modalidades de tratamento e aos direitos dos titulares dos dados previstos no Regulamento (UE) 2016/679 (RGPD) continuam a ser aplicáveis, na medida em que sejam compatíveis. Os titulares dos dados podem exercer os seus direitos, incluindo os direitos de acesso, retificação, apagamento, limitação e oposição ao tratamento, contactando o Responsável pelo tratamento através dos contactos indicados. A Suíça é considerada pela Comissão Europeia um país com um nível de proteção adequado.

• Para os titulares dos dados localizados nos Estados Unidos:

O tratamento dos dados pessoais dos utilizadores residentes nos Estados Unidos é efetuado em conformidade com a legislação estadual aplicável em matéria de proteção de dados, incluindo, quando aplicável, o California Consumer Privacy Act (CCPA) e o California Privacy Rights Act (CPRA), enquanto norma regulamentar de referência. Em particular, os utilizadores residentes nos Estados Unidos têm o direito de:

- conhecer as categorias de dados pessoais recolhidos e as finalidades do tratamento;

- solicitar o acesso aos dados pessoais;

- solicitar o apagamento dos dados pessoais;

- opor-se à venda ou à partilha dos dados pessoais ("opt-out");

- não ser objeto de discriminação por exercerem os seus direitos;

- corrigir informações pessoais inexatas;

- limitar a utilização e a divulgação das informações pessoais.

O Responsável pelo tratamento não vende nem partilha dados pessoais, salvo indicação em contrário na presente Política.

• Para os titulares dos dados localizados noutros países fora da União Europeia e do Espaço Económico Europeu:

Para os titulares dos dados localizados noutros países fora da União Europeia e do Espaço Económico Europeu, o tratamento dos dados pessoais pode estar igualmente sujeito à legislação local aplicável. Se essa legislação previr direitos ou proteções adicionais ou diferentes, estes aplicar-se-ão nos limites e nos termos previstos pela lei aplicável.

Autoridades de controlo e direito de reclamação

Relativamente ao tratamento de dados pessoais efetuado no âmbito dos serviços oferecidos pelo Responsável pelo tratamento a utilizadores localizados em diferentes jurisdições, o titular dos dados tem o direito de apresentar reclamação à autoridade de controlo competente, em especial no Estado da sua residência habitual, do seu local de trabalho ou do local onde foi alegadamente praticada a infração. Fica, em todo o caso, salvaguardado o direito do titular dos dados de exercer os direitos previstos pela legislação aplicável contactando diretamente o Responsável pelo tratamento através dos contactos indicados na presente Política.

Identidade e contactos do Responsável pelo tratamento:

A autoridade de controlo do local do estabelecimento principal do Responsável pelo tratamento é: Garante per la protezione dei dati personali - https://www.garanteprivacy.it.

As autoridades competentes de cada Estado-Membro da UE ou do EEE são: [Our Members | European Data Protection Board](https://edpb.europa.eu/about-edpb/board/members_en). Em caso de tratamento transfronteiriço, a autoridade de controlo competente atua em cooperação com as outras autoridades interessadas, no âmbito do mecanismo de "balcão único" previsto pelo RGPD, sendo a autoridade de controlo principal identificada no país do estabelecimento principal do Responsável pelo tratamento.

A autoridade de controlo para os utilizadores residentes no Reino Unido (UK) é: Information Commissioner's Office - ICO - https://www.ico.org.uk.

A autoridade de controlo para os utilizadores residentes na Suíça é: Comissário Federal para a Proteção de Dados e a Informação (Federal Data Protection and Information Commissioner) - FDPIC - https://www.edoeb.admin.ch/it.

A autoridade de controlo para os utilizadores residentes nos Estados Unidos (EUA) é: as autoridades estaduais competentes (como os Procuradores-Gerais ou autoridades específicas previstas pela legislação estadual, por exemplo, na Califórnia - https://oag.ca.gov).

Revisões

Uma vez que as nossas atividades estão em constante evolução, também a nossa Política de Privacidade está sujeita a alterações. Sugerimos que consulte frequentemente o nosso site ou a App para verificar eventuais alterações. A nossa Política de Privacidade em vigor aplica-se a todos os dados que recolhemos, salvo indicação em contrário.

Uma vez que respeitamos os compromissos assumidos, não alteraremos substancialmente as nossas políticas e procedimentos sem a análise ou o consentimento dos clientes interessados, quando exigido. Em caso de alterações significativas, os utilizadores afetados serão informados de forma adequada e, quando necessário, será solicitada uma nova análise ou um novo consentimento, inclusive relativamente a secções específicas aplicáveis a determinadas áreas geográficas. Pelo contrário, as alterações que não afetem substancialmente os direitos dos utilizadores ou que digam respeito apenas a áreas geográficas específicas não exigem uma nova análise por parte dos utilizadores não afetados. Para consultar as políticas anteriores, contacte o Responsável pelo tratamento.