2. Quem é responsável pelos seus dados

O Grupo Gant (“Gant”) é composto por várias empresas diferentes. Para a maioria das atividades de tratamento, a Gant AB (“Gant”), localizada em Box 27021, 10251 Estocolmo, será a responsável pelo tratamento dos seus dados. No entanto, haverá situações em que a Gant Portugal Sociedade Unipessoal Lda (“Gant Portugal”) será a responsável pelo tratamento. Para cada atividade de tratamento, informá-lo-emos quem será o responsável pelo tratamento.

Se tiver alguma questão sobre como a Gant trata os seus dados pessoais, pode contactar o nosso Encarregado de Proteção de Dados enviando o seu pedido para web.customerservice@gant.com ou utilizando o nosso formulário de contacto.

3. Que dados pessoais recolhemos?

Os tipos de dados pessoais que a Gant recolhe sobre si dependerão da forma como interage connosco, incluindo os serviços que utiliza e as informações que escolhe fornecer. Tenha em atenção que, quando necessitamos dos seus dados pessoais para a execução de um contrato e não fornece os dados exigidos, isso tornará impossível a execução do contrato.

A tabela abaixo contém uma lista não exaustiva dos tipos de dados pessoais que a Gant pode recolher:

Atividade de Tratamento:

• Administração de Conta

Dados Pessoais: Nome, idade, género, endereço de e-mail, número de telefone, morada, histórico de compras

• Serviço ao Cliente

Dados Pessoais: Nome, endereço de e-mail, número de telefone, morada, tamanho de roupa, detalhes de pagamento, detalhes da encomenda, avaliações ou comentários

• Marketing Direto e Análise

Dados Pessoais: Nome, endereço de e-mail, número de telefone, preferências de marketing, interações no Site Web, endereço IP

• Gestão de Compras

Dados Pessoais: Nome, endereço de e-mail, número de telefone, morada, detalhes de pagamento, detalhes da encomenda, avaliações ou comentários

• Gestão de Eventos / Competições

Dados Pessoais: Nome, idade, endereço de e-mail, número de telefone, morada

• Vigilância por CCTV

Dados Pessoais: Imagens de CCTV

4. Cookies e Tecnologias de Rastreamento Semelhantes

A Gant utiliza cookies e tecnologias semelhantes para melhorar a navegação no Site Web, analisar a utilização do Site Web e proporcionar uma experiência mais personalizada e publicidade relevante. Para mais informações sobre a nossa utilização de cookies e tecnologias de rastreamento semelhantes, consulte a nossa política de cookies aqui.

Categorias de Bolachas:

Utilizamos as seguintes categorias de cookies:

A. Cookies tecnicamente necessários

Estes cookies são essenciais para o funcionamento do site e permitem funções básicas como:

• Gestão do carrinho de compras e processo de finalização da compra

• Login seguro e gestão de sessão

• Recursos de segurança e prevenção de fraude

• Guardar as suas preferências de cookies

Fundamento jurídico: Artigo 6(1)(f) do RGPD (interesse legítimo)

B. Cookies analíticos

Estes cookies ajudam-nos a compreender e a melhorar a utilização do nosso site (Microsoft Clarity, Google Analytics 4). Fundamento jurídico: Artigo 6(1)(a) do RGPD

C. Cookies de marketing

Estes cookies permitem publicidade personalizada (Google Ads, Google Remarketing).

Fundamento jurídico: Artigo 6(1)(a) do RGPD

Consentimento e Revogação:

Na sua primeira visita ao nosso website, será apresentado um banner de cookies, permitindo-lhe conceder ou recusar o seu consentimento. Pode revogar o seu consentimento a qualquer momento, com efeitos para o futuro:

• Através das nossas definições de cookies (link no rodapé do site)

• Por e-mail para: uk.customerservice@gant.com

• Apagar os cookies nas definições do seu navegador.

A revogação do consentimento não afeta a legalidade do tratamento baseado no consentimento antes da sua revogação.

Utilização do Microsoft Clarity:

Utilizamos o Microsoft Clarity para obter informações sobre a sua utilização do nosso Site Web, por exemplo, quais as partes do Site Web que considera particularmente interessantes ou como navega entre páginas. Isto permite-nos analisar e melhorar regularmente a nossa oferta, tornando-a mais interessante para si como utilizador. Para esta análise, os dados básicos mencionados, como cookies, dados do dispositivo/navegador, endereços IP e atividades no Site Web ou na aplicação, bem como carimbos de data/hora, são armazenados no seu dispositivo e utilizados com um ID que contém informações pessoais sobre a utilização.

Celebrámos um contrato com a Microsoft para a utilização desta ferramenta. A Microsoft atua como responsável independente pelo tratamento dos dados. A Gant é responsável pelo tratamento interno dos dados estatísticos, mas a Microsoft é responsável por outros tratamentos. A Microsoft e os seus parceiros podem também tratar e avaliar os dados recolhidos, incluindo para fins publicitários, pelos quais a Microsoft é responsável. As informações obtidas sobre a sua utilização do nosso Site Web são transferidas para um servidor da Microsoft nos EUA e aí tratadas. A Microsoft aderiu ao EU-US Privacy Framework para salvaguardar estas transferências.

A base legal para o tratamento das informações (que ocorre por um máximo de 13 meses) é o seu consentimento (Artigo 6(1)(a) do RGPD), ou seja, a integração só ocorre com o seu consentimento. Pode retirar o seu consentimento a qualquer momento sem afetar a legalidade do tratamento até ao momento da retirada. A forma mais fácil de retirar o seu consentimento é utilizar o nosso Gestor de Consentimento.

Mais informações sobre o âmbito dos serviços prestados pelo Microsoft Clarity podem ser encontradas em: https://clarity.microsoft.com.

A Microsoft fornece informações mais detalhadas sobre o tratamento de dados na sua política de privacidade no seguinte endereço: https://privacy.microsoft.com/en-us/privacystatement.

Rastreamento via Google Analytics 4

Este Site Web utiliza o Google Analytics 4 (“GA4”) um serviço de análise web fornecido pela Google Inc. ("Google"), que nos permite analisar a utilização do Site Web. O GA4 recolhe dados através de cookies e outras tecnologias e utiliza um modelo de dados baseado em eventos. As informações sobre a sua utilização do Site Web podem ser transmitidas e armazenadas pela Google em servidores localizados nos Estados Unidos.

No GA4, a anonimização de IP está sempre ativada por defeito, o que significa que o seu endereço IP é encurtado antes de ser armazenado e tratado. Em nosso nome, a Google utiliza estas informações para avaliar a sua utilização do Site Web, compilar relatórios sobre a atividade do Site Web e fornecer outros serviços relacionados com a utilização do Site Web e da internet. O endereço IP transmitido pelo seu navegador como parte do Google Analytics não será combinado com outros dados detidos pela Google.

Pode impedir o armazenamento de cookies ajustando as definições do seu navegador; no entanto, note que, neste caso, poderá não conseguir utilizar todas as funcionalidades do Site Web na íntegra. Além disso, pode impedir que a Google recolha e trate dados gerados por cookies e relacionados com a sua utilização do Site Web (incluindo o seu endereço IP) descarregando e instalando o complemento do navegador disponível no seguinte link: http://tools.google.com/dlpage/gaoptout?hl=en.

Utilizamos o GA4 para analisar e melhorar regularmente a utilização do nosso Site Web. Os dados estatísticos que recolhemos permitem-nos melhorar os nossos serviços e torná-los mais relevantes para si como utilizador. A Google também trata os seus dados pessoais nos EUA e aderiu ao EU-US Privacy Framework para salvaguardar esta transferência. A base legal para o armazenamento e avaliação dos dados recolhidos através do GA4 é o seu consentimento, nos termos do Artigo 6(1)(a) do RGPD. You can withdraw your consent at any time with effect for the future:

• Via our cookie settings (link in the footer)

• By email to: web.customerservice@gant.com

• By installing the browser add-on to deactivate Google Analytics: https://tools.google.com/dlpage/gaoptout?hl=pt

• By adjusting your browser settings to block cookies.

O GA4 é implementado no nosso Site Web através do chamado Google Tag Manager. O Google Tag Manager é também um produto da Google que nos permite gerir etiquetas do Site Web através de uma interface unificada. O Tag Manager é um domínio sem cookies e não recolhe informações pessoalmente identificáveis, embora seja necessária a transmissão de endereços IP para a Google. A ferramenta aciona outras etiquetas que, por sua vez, podem recolher dados; o Google Tag Manager não tem acesso a esses dados. Se a desativação tiver sido feita ao nível do domínio ou dos cookies, mantém-se em vigor para todas as etiquetas de rastreamento implementadas através do Google Tag Manager. É aqui que se mede a utilização e o desempenho do Tag Manager. Ativámos a anonimização dos endereços IP antes do envio para a Google. Os dados recolhidos são eliminados após dois anos.

Mais informações estão disponíveis em: http://tools.google.com/dlpage/gaoptout?hl=sv ou https://business.safety.google/privacy/?hl=sv.

Google Ads / Google Remarketing

Utilizamos o Google Ads para promover as nossas ofertas atrativas em Site Webs externos através de anúncios (os chamados Google Ads). Estes anúncios são fornecidos pela Google através dos chamados "servidores de anúncios". São utilizados cookies de servidor de anúncios neste processo, o que permite avaliar parâmetros de desempenho, como impressões de anúncios, cliques e conversões. Isto permite-nos determinar o sucesso de medidas publicitárias individuais em relação aos dados das campanhas publicitárias.

Se visitar o nosso Site Web através de um anúncio da Google, o Google Ads armazena um cookie no seu dispositivo. Estes cookies não se destinam a identificá-lo pessoalmente. Ao integrar estes cookies, a Google recebe informações de que visitou a página correspondente no nosso Site Web ou clicou num dos nossos anúncios. Se estiver registado num serviço da Google, a Google pode associar a sua visita à sua conta. Mesmo que não esteja registado ou autenticado na Google, é possível que o fornecedor obtenha e armazene o seu endereço IP. Utilizando a tecnologia de remarketing da Google, os utilizadores que já visitaram o nosso Site Web e demonstraram interesse nas nossas ofertas são novamente alvo de publicidade relevante em páginas da rede de parceiros da Google.

Mais informações sobre proteção de dados na Google podem ser encontradas em: https://business.safety.google/privacy/?hl=sv e https://services.google.com/Site Webstats/sv.html.

Se, após dar o seu consentimento, já não quiser ver anúncios adaptados aos seus interesses, pode retirar o seu consentimento nas nossas definições de cookies ou desativar cookies no seu navegador. Pode também informar diretamente a Google para o futuro através do seguinte link: https://www.google.com/settings/ads/onweb/?hl=sv.

Além disso, pode optar por não participar no remarketing da Google através da Network Advertising Initiative (NAI):

http://optout.networkadvertising.org/.

Leia mais sobre como a Google trata dados pessoais aqui.

5. Como utilizamos os seus dados pessoais?

A forma como a Gant trata os seus dados pessoais dependerá da forma como interage connosco e dos serviços que utiliza. Podemos tratar os seus dados pessoais para qualquer uma das seguintes finalidades:

Atividade de Tratamento

• Administração de Conta

Finalidade:

• Oferecer uma experiência personalizada com os nossos serviços;

• Gerir o registo da sua conta;

• Distribuir pontos de fidelização e benefícios acumulados;

• Manter a sua conta atualizada com o histórico de encomendas e o estado da adesão ao programa de fidelização;

• Garantir que os seus dados são mantidos seguros.

Base Legal: O tratamento destes dados é necessário para a execução de um contrato entre a Gant e os nossos clientes

Responsável pelo Tratamento: Gant AB

• Serviço ao Cliente

Finalidade:

• Prestar apoio aos clientes respondendo a perguntas, tratando reclamações e questões de garantia, etc.;

• Melhorar as nossas comunicações, produtos e serviços através da recolha de dados estatísticos e análise de tendências

Base Legal: O tratamento é necessário para o interesse legítimo da Gant em prestar serviços de gestão de reclamações e responder a pedidos dos clientes.

Responsável pelo Tratamento: Gant AB

• Marketing Direto e Análise

Finalidade:

• Enviar newsletters e outros materiais de marketing sobre os nossos serviços, ofertas e benefícios por e-mail, SMS, correio, notificações push, no nosso Site Web ou outras plataformas;

• Personalizar a sua experiência no nosso Site Web ou outras plataformas com base no seu comportamento e preferências;

• Analisar os hábitos dos clientes no nosso Site Web, bem como as suas reações às campanhas de marketing, para melhorar os nossos produtos e serviços.

Base Legal: O tratamento destes dados é realizado com o consentimento do titular dos dados nos termos da Lei n.º 41/2004 — alterada pela Lei n.º 46/2012.

Responsável pelo Tratamento: Gant AB ou Gant Portugal, dependendo da entidade que realiza a campanha de marketing.

• Gestão de Compras

Finalidade:

• Processar a sua encomenda e gerir transações de pagamento;

• Gerir a entrega das suas encomendas, questões de garantia, devoluções ou reembolsos;

• Contactá-lo com informações sobre a sua encomenda, como confirmação, dados de entrega, etc.

Base Legal: O tratamento destes dados é necessário para a execução de um contrato entre a Gant e os nossos clientes.

Responsável pelo Tratamento: Gant AB (para compras online) ou Gant Portugal (para compras em loja).

• Gestão de Eventos / Competições

Finalidade:

• Organizar e gerir a participação em competições ou eventos;

• Comunicar antes e depois das competições e/ou eventos.

Base Legal: O tratamento destes dados é realizado com o consentimento do titular dos dados.

Responsável pelo Tratamento: Gant AB ou Gant Portugal, dependendo da entidade que organiza a competição ou evento.

• Vigilância por CCTV

Finalidade: Proteger a empresa, os nossos clientes, instalações, propriedade e pessoal contra crimes e atividades ilegais.

Base Legal: O tratamento é necessário para o interesse legítimo da Gant em prevenir, detetar e identificar crimes nas suas instalações nos termos da Lei n.º 34/2013.

Responsável pelo Tratamento: Gant Portugal

6. Com quem partilhamos os seus dados pessoais?

Podemos divulgar as suas informações pessoais a organizações externas. Segue-se uma lista das categorias de destinatários com quem partilhamos os seus dados pessoais:

Grupo Gant

Partilhamos os seus dados pessoais com outros membros do Grupo Gant, incluindo franchisados da Gant, para garantir que possa usufruir dos benefícios da sua adesão ao fazer compras online e em loja, bem como para mantê-lo informado sobre ofertas especiais de produtos Gant novos ou existentes.

Os nossos Representantes / Prestadores de Serviços

Os nossos colaboradores, agentes e contratantes, incluindo empresas que prestam serviços relacionados com telecomunicações e correio, armazenamento de dados, produção e destruição de documentos, TI e segurança de TI, programas de fidelização de clientes, deteção de fraude, realização e receção de pagamentos, análise de dados e gestão de informação, análise de risco, gestão de reclamações, comunicações de marketing, marketing direcionado e estudos de mercado.

Os seus Representantes

Qualquer parte à qual nos tenha dado permissão para falar (como um familiar, amigo ou consultor jurídico) e outras pessoas ou empresas associadas a si que estejam autorizadas por si a agir em seu nome.

Entidades Governamentais, Estatutárias e Reguladoras

Quando exigido por lei, podemos ter de partilhar os seus dados com autoridades policiais ou reguladores estatais.

Também podemos divulgar os seus dados pessoais aos seguintes destinatários ou categorias de destinatários:

• No caso de venda ou compra de qualquer negócio ou ativos, podemos divulgar os seus dados pessoais ao potencial vendedor ou comprador desses negócios ou ativos.

• Se a Gant ou a totalidade dos seus negócios ou ativos forem adquiridos ou transferidos para um terceiro, seja por fusão, reorganização, transferência de atividades, administração, liquidação ou outras circunstâncias semelhantes, os dados pessoais detidos sobre os clientes serão um dos ativos transferidos.

• Se tivermos a obrigação de divulgar ou partilhar os seus dados pessoais para cumprir qualquer lei, obrigação legal ou ordem judicial, ou para fazer cumprir direitos ao abrigo do RGPD ou outros acordos.

• Para proteger os nossos direitos, propriedade ou segurança, bem como a dos nossos clientes ou de terceiros. Isto inclui a troca de informações com outras empresas e organizações para manutenção e segurança do Site Web e dos serviços.

7. Transferências Internacionais de dados

Alcuni dei nostri fornitori che ci forniscono servizi quali sicurezza IT o servizi di hosting dei dati possono trattare alcuni o tutti i vostri dati personali al di fuori della Svizzera. Gant adotterà tutte le misure ragionevoli necessarie per garantire che le vostre informazioni siano trattate in modo sicuro e in conformità con la nostra informativa sulla privacy.

Quando trasferiamo dati personali a terzi, ci assicuriamo che il trasferimento avvenga verso un paese adeguato oppure che l’accordo di trasferimento si basi su un meccanismo di trasferimento approvato, come le clausole contrattuali standard.

8. Prazos para conservação

Mantemos os seus dados pessoais apenas pelo tempo necessário para a finalidade para a qual foram obtidos e/ou em conformidade com quaisquer requisitos impostos por lei. Isto significa que o período durante o qual armazenamos os seus dados pessoais pode depender do tipo de dados que detemos. Para determinar o período adequado de conservação dos dados pessoais, consideramos a quantidade, natureza e sensibilidade dos dados pessoais, as finalidades para as quais processamos os seus dados pessoais e quaisquer requisitos legais para a sua retenção. A tabela abaixo apresenta um resumo geral dos nossos períodos de conservação:

Atividade de Tratamento

• Administração de Conta

Período de Conservação: Até que elimine a sua conta ou não haja atividade nos últimos 24 meses

• Serviço ao Cliente

Período de Conservação: 24 meses

• Marketing Direto

Período de Conservação: Até que retire o seu consentimento

• Análise do WebSite Web

Período de Conservação: 24 meses

• Gestão de Compras

Período de Conservação: 24 meses após a sua compra para lidar com reclamações ou questões de garantia

• Gestão de Eventos / Competições

Período de Conservação: Até que o evento ou competição tenha terminado

• Vigilância por CCTV

Período de Conservação: Um mês exceto nos casos em que devam ser retidos para provar a prática de atos que ameacem a integridade de pessoas, bens ou instalações.

9. Segurança no tratamento dos seus dados

A Gant tomará todas as medidas razoavelmente necessárias para garantir que os seus dados pessoais sejam tratados de forma segura e em conformidade com esta política de privacidade. Faremos todos os esforços razoáveis para implementar medidas de segurança que impeçam que os seus dados pessoais sejam perdidos acidentalmente, utilizados ou acedidos de forma não autorizada, alterados ou divulgados. Além disso, limitamos o acesso aos seus dados pessoais apenas a funcionários, agentes, contratantes, outros destinatários e terceiros que tenham necessidade comercial de conhecê-los. Estes apenas processarão os seus dados pessoais de acordo com as nossas instruções e estão sujeitos a um dever de confidencialidade.

Infelizmente, a transmissão de informações através da internet não é completamente segura. Embora façamos o nosso melhor para proteger os seus dados pessoais, não podemos garantir a segurança dos dados transmitidos para o nosso Site Web; qualquer transmissão é por sua conta e risco. Assim que recebermos as suas informações, utilizaremos procedimentos e recursos de segurança razoáveis para tentar impedir acessos não autorizados. Implementámos procedimentos para lidar com qualquer suspeita de violação de dados pessoais e notificaremos você e qualquer autoridade reguladora aplicável sobre uma violação, quando legalmente exigido.

10. Direitos do titular dos dados

Como titular dos dados, terá os seguintes direitos relativamente ao tratamento dos seus dados pessoais. Tenha em atenção que estes direitos não são absolutos e podem estar sujeitos a restrições em determinadas situações. Após a receção de um pedido válido, teremos um mês de calendário para responder ao seu pedido, com a possibilidade de prorrogar por mais dois meses adicionais se o pedido for complexo. Caso prolonguemos o prazo de resposta, notificá-lo-emos do motivo dessa extensão

Direito de Acesso

Tem o direito de saber quais os dados pessoais que detemos sobre si, por que motivo os detemos e como processamos os seus dados pessoais. Ao apresentar o seu pedido, forneça-nos informações que nos de possível para identificar as informações que pretende aceder (por exemplo, intervalo de datas, assunto do pedido).

Direito de Retificação

Tem o direito de solicitar que os dados pessoais que lhe dizem respeito estejam atualizados e corretos. Quando as informações forem inexatas ou incompletas, incentivamo-lo a contactar-nos para que possamos retificá-las.

Direito ao Apagamento

Tem o direito de solicitar que a Gant elimine os dados pessoais que recolhemos sobre si. O seu direito ao apagamento aplica-se nas seguintes circunstâncias:

• Os dados já não são necessários para a finalidade para a qual foram originalmente recolhidos;

• Retira o seu consentimento (e não existe outra base legal aplicável);

• Oposição ao tratamento e a Gant não tem um interesse legítimo prevalecente;

• Os dados foram recolhidos de forma ilícita; ou

• Os dados devem ser apagados para cumprir uma obrigação legal.

Este direito não se aplica quando somos obrigados a processar dados pessoais em determinadas circunstâncias, incluindo:

• Cumprimento de uma obrigação legal, como a execução de um contrato ou conformidade com legislação específica;

• Para a execução de uma tarefa realizada no interesse público;

• Arquivamento, investigação ou fins estatísticos no interesse público;

• A instauração, exercício ou defesa de ações judiciais.

Direito de Oposição

Tem o direito de se opor à utilização posterior dos seus dados pessoais quando:

• A licitude do uso dos seus dados pessoais por nós se baseia nos nossos interesses legítimos;

• Os dados são não sensíveis e estão a ser utilizados por motivos de interesse público;

• Os dados estão a ser utilizados para fins de marketing direto.

Direito à Limitação do Tratamento

Tem o direito de limitar a extensão do uso dos seus dados pessoais por nós nas seguintes circunstâncias:

• Contesta a exatidão dos dados pessoais (limitaremos o tratamento até verificarmos a exatidão);

• tratamento é ilícito, mas prefere limitar o uso em vez de apagar os dados;

• Os dados já não são necessários para nós, mas precisa que sejam retidos para a instauração, exercício ou defesa de uma ação judicial;

• Oposição ao tratamento (limitaremos o tratamento enquanto verificamos os nossos fundamentos legítimos que possam prevalecer sobre os seus interesses, direitos e liberdades).

Direito à Portabilidade dos Dados

Tem o direito de receber todos os dados pessoais que nos forneceu num formato estruturado, de uso comum e legível por máquina, quando:

• A licitude do uso dos seus dados pessoais por nós se baseia num contrato;

• A licitude do uso dos seus dados pessoais por nós se baseia no seu consentimento;

• Os dados são utilizados por meios totalmente automatizados.

Pode também solicitar que enviemos esses dados pessoais para outra entidade, quando tecnicamente viável.

Direito de Oposição à Tomada de Decisão Automatizada

Tem o direito de não ser sujeito a uma decisão baseada exclusivamente em tratamento automatizado ou definição de perfis, quando essas decisões produzam efeitos jurídicos ou impacto significativo sobre si. Atualmente, não utilizamos sistemas que recorram à tomada de decisão automatizada ou definição de perfis.

Direito de Retirar o Consentimento

Quando tratamos os seus dados pessoais com base no consentimento, tem o direito de retirar esse consentimento a qualquer momento. A retirada do consentimento não afeta a legalidade do tratamento realizado enquanto o consentimento estava em vigor.

Direito de Reclamar

Se não estiver satisfeito com a nossa utilização dos seus dados pessoais ou com a resposta a qualquer pedido para exercer os seus direitos, tem o direito de apresentar uma queixa relativa ao tratamento de dados pessoais junto da autoridade de controlo competente que em Portugal é a Comissão Nacional de Proteção de Dados (CNPD).

Comissão Nacional de Proteção de Dados

Website: https://www.cnpd.pt/

Telefone: (+351) 213 928 400

Endereço de e-mail: geral@cnpd.pt

11. Como exercer os seus direitos

Se gostaria de exercer os seus direitos ou entrar em contacto connosco relativamente ao tratamento dos seus dados pessoais, pode fazê-lo através do contacto web.customerservice@gant.com ou utilizando o nosso formulário de contacto.