Política de confidencialidade

A CAROLL INTERNATIONAL (a seguir designada "a Sociedade") preocupa-se com a proteção da sua privacidade e pretende proteger os dados pessoais que lhe são confiados.

Para o funcionamento do sítio Web acessível em www.caroll.com e da aplicação dedicada (coletivamente designados por "sítio Web") publicados pela Sociedade, esta última é obrigada a recolher uma determinada quantidade de Dados Pessoais.

O sítio Web pode ser acedido através dos seguintes endereços:

• Em França: www.caroll.com/fr_fr/
• Na Bélgica: www.caroll.com/fr_be/ e www.caroll.com/nl_be
• Em Espanha: www.caroll.com/es_es/
• Em Portugal: www.caroll.com/pt_pt/
• No Luxemburgo: www.caroll.com/fr_lu/
• Na Suíça: www.caroll.com/de_ch e www.caroll.com/fr_ch/
• Em Itália: www.caroll.com/it_it/

O objetivo desta política é fornecer ao utilizador o máximo de informação possível sobre a forma como os seus dados pessoais serão processados pela Empresa.

O responsável pelo tratamento de dados que recolhe os dados e efectua o tratamento é :

CAROLL INTERNATIONAL Société Anonyme, com um capital social de 21.966.966,85 euros
Matriculada na Conservatória do Registo Comercial e das Sociedades de Saint Malo sob o número 582 001 707
Sede social: 10 Impasse du Grand Jardin Zac de la Moinerie - 35400 Saint-Malo, França
Endereço do escritório de Paris: 61-69 rue de Bercy 75012 Paris, França

A Empresa recolhe Dados de pessoas singulares maiores de idade. Consequentemente, a Empresa não pode ser responsabilizada e a Empresa reserva-se o direito de (i) efetuar quaisquer verificações relativamente à idade da pessoa em questão e (ii) se necessário, eliminar imediatamente qualquer conta de cliente e/ou cancelar qualquer encomenda em curso se as condições acima mencionadas não forem cumpridas.

Os dados pessoais são recolhidos da seguinte forma:

Algumas informações são obrigatórias, enquanto outras são facultativas, conforme indicado no momento da recolha. O não preenchimento dos campos obrigatórios pode ter um impacto no processamento do seu pedido (efetuar uma encomenda, participar num concurso, etc.).

Quando encomenda um produto no Sítio Web, os prestadores de serviços bancários com os quais a Empresa celebrou acordos contratuais também recolhem e processam Dados relativos aos seus meios de pagamento (número do cartão bancário, data de validade do cartão bancário, criptograma visual, não sendo este último conservado, etc.). O processo de pagamento é seguro.

Além disso, a Empresa compromete-se a não processar no seu Sítio Web quaisquer Dados Pessoais considerados sensíveis (origens raciais ou étnicas, opiniões políticas, filosóficas ou religiosas, filiação sindical, estado de saúde, dados genéticos e biométricos) ou relacionados com condenações penais ou infracções.

O Site não se destina a conter tais dados. A Empresa recorda aos Utilizadores que estão proibidos de introduzir tais Dados Pessoais no Sítio de Internet, em particular através das áreas de comentários livres disponibilizadas no Sítio de Internet, por exemplo, quando publicam uma avaliação de um produto ou serviço da Empresa. Os Utilizadores serão responsáveis perante as pessoas singulares em causa no caso de introduzirem, voluntária ou involuntariamente, Dados Pessoais sensíveis.

Quando optar por criar a sua Conta de Cliente através da sua conta Facebook, tal como proposto no sítio Web, e estiver ligado à rede social em causa durante a navegação, o seu navegador estabelece uma ligação direta com os servidores da rede social em causa e permite associar as páginas consultadas à sua Conta de Cliente.

Se não desejar que a rede social associe as informações recolhidas através do nosso Sítio à sua conta de utilizador, deve desligar-se da rede social antes de visitar o nosso Sítio. Convidamo-lo a consultar a política de proteção da vida privada dessa rede social.

As informações relativas à sua ligação e navegação podem ser recolhidas durante as suas visitas ao nosso Sítio, através de cookies (consulta de uma página, pesquisa efectuada, clique numa ligação, etc.). Para mais pormenores: consultar a nossa política de cookies.

Porque é que os recolhemos?

A maior parte dos Dados que comunica à nossa Empresa é necessária para efeitos de gestão da relação com o Cliente. Mais especificamente, os seus Dados são tratados para as seguintes finalidades (lista não exaustiva):

NB: Algumas páginas do sítio Web podem conter "web beacons" que nos permitem contar o número de visitantes do sítio e/ou fornecer-nos um determinado número de indicadores. Estes web beacons podem ser utilizados por alguns dos prestadores de serviços subcontratados pelas Empresas, nomeadamente para medir e melhorar a eficácia do Sítio. Em qualquer caso, as informações obtidas a partir destas etiquetas são utilizadas unicamente para compilar estatísticas sobre o número de visitas a determinadas páginas do Sítio, a fim de o servir melhor.

Os seus Dados Pessoais estão alojados na União Europeia (e na Suíça para o programa de fidelização).
Os Dados recolhidos destinam-se exclusivamente a serem utilizados pela Empresa.

No entanto, a Empresa pode utilizar os serviços de subcontratantes comerciais e técnicos aos quais os Dados podem ser transmitidos temporariamente e de forma segura, tais como :

• Prestadores de serviços envolvidos na gestão de programas de fidelização ou de gestão das relações com os clientes (CRM);
• As suas agências de marketing para realizarem as suas campanhas de publicidade, marketing e vendas;
• Prestadores de serviços informáticos, para a manutenção das suas bases de dados e do software e aplicações conexos: estes serviços podem, por vezes, ter acesso aos seus dados para realizar as tarefas solicitadas;

Foram tomadas garantias para assegurar um nível suficiente de proteção dos dados.

Os seus Dados podem ser transmitidos a Subcontratantes localizados fora da União Europeia.

Se o regime de proteção em tal país não for considerado adequado pela Comissão Europeia, será celebrado um acordo de fluxo de dados transfronteiriço em conformidade com as cláusulas contratuais-tipo da Comissão Europeia, a fim de proporcionar um quadro para a transferência de dados e assegurar um nível de proteção suficiente no que diz respeito aos requisitos das regulamentações francesa e europeia.

A Empresa pode partilhar os seus Dados Pessoais com terceiros apenas se for obrigada a fazê-lo em virtude das suas obrigações legais ou a pedido de autoridades públicas (por exemplo, autoridades judiciais).

A Empresa pode também comunicar com determinadas profissões regulamentadas, como advogados, notários e revisores oficiais de contas, no exercício das suas funções, ou diretamente com autoridades judiciais ou administrativas, em aplicação de disposições legais.

No exercício da nossa atividade, podemos transmitir os seus dados a empresas parceiras com o seu consentimento, nomeadamente no âmbito da organização de concursos. Nesses casos, a nossa empresa fornecer-lhe-á as informações adequadas e optará por participar.

A Empresa pode ter necessidade de transferir os seus dados no âmbito de uma reestruturação, reorganização ou transferência, sob qualquer forma e por qualquer motivo (nomeadamente a venda de uma empresa, dissolução, liquidação, fusão, etc.) das suas entidades.

Em qualquer caso, os dados nunca serão transmitidos a terceiros para fins comerciais, nem vendidos ou trocados, sem o seu consentimento expresso.

A tabela abaixo mostra os períodos de retenção de dados implementados pelo Grupo em relação às finalidades para as quais os dados são processados.

No final destes períodos, os dados serão eliminados ou tornados anónimos para fins de investigação e/ou estatísticos.

Os dados são igualmente conservados em caso de pré-contencioso e de litígio durante o período de tratamento do litígio.

É também especificado que a eliminação ou anonimização dos Dados é uma operação irreversível e que a Empresa não pode subsequentemente restaurá-los.

Os Dados que processamos para os fins acima mencionados são armazenados em França, mas também podem ser transferidos para prestadores de serviços, subcontratantes ou subsidiárias da Empresa num país fora da União Europeia.

Este tipo de transferência será efectuado em conformidade com a legislação aplicável e no âmbito de um quadro contratual que define as condições de intervenção e de segurança dos prestadores de serviços.

Quando os Dados são transferidos para prestadores de serviços, subcontratantes ou subsidiárias da Empresa localizados fora da União Europeia em países que não oferecem um nível adequado de proteção, a Empresa baseia essas transferências em cláusulas contratuais padrão que cumprem a Decisão de Execução da Comissão (UE) 2021/914 de 4 de junho de 2021 sobre cláusulas contratuais padrão para a transferência de dados pessoais para países terceiros ao abrigo do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho. Quando a transferência de dados pessoais é feita para um país terceiro reconhecido como adequado pela Comissão Europeia, como a Suíça, a transferência é efectuada através de uma decisão de adequação da Comissão Europeia. No caso de transferências para prestadores de serviços localizados nos Estados Unidos, a Empresa terá primeiro assegurado que a organização destinatária está autorizada a receber estes dados, de acordo com o Quadro de Privacidade de Dados UE-EUA para as áreas abrangidas pela certificação. Por exemplo, para proteger o seu sítio Web, a Empresa utiliza a solução "Turnstile" do fornecedor americano Cloudflare.

De acordo com a regulamentação aplicável, tem o direito de aceder, opor-se ao tratamento, modificar (retificar, atualizar) e apagar os seus Dados, retirar o seu consentimento, limitar o tratamento dos seus Dados e solicitar a portabilidade dos seus Dados. Em França, de acordo com a Lei de Proteção de Dados de 6 de janeiro de 1978, com as alterações que lhe foram introduzidas, tem o direito de definir directivas post-mortem relativas ao destino dos seus Dados Pessoais. Se existirem dúvidas razoáveis quanto à sua identidade, podemos pedir-lhe uma cópia do seu bilhete de identidade.

O facto de não fornecer determinados dados no momento da recolha, de se opor posteriormente ao seu tratamento ou de retirar o seu consentimento, é suscetível de tornar inacessíveis determinados serviços propostos no sítio Web. Por exemplo: encomendar produtos e/ou participar num concurso ou numa operação promocional. Em todos os casos, a Empresa dá-lhe a possibilidade de se opor através de uma ligação de anulação da subscrição na página, ou através da sua conta, ou enviando um "stop sms". A oposição ou a retirada do consentimento ao marketing direto é igualmente possível através da ligação prevista para o efeito no final do e-mail de envio de newsletters ou outras comunicações comerciais, ou através do seu espaço cliente, se for caso disso.

Para outras operações de tratamento para as quais tenha sido solicitado o seu consentimento expresso, tem o direito de o retirar em qualquer altura, nas mesmas condições que as acima descritas.

Pode igualmente apresentar qualquer queixa junto da autoridade de controlo local em França: a Commission Nationale Informatique et Libertés, situada no seguinte endereço: Cnil - Service des plaintes 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07 Tél : 01 53 73 22 22.

- Na Bélgica: a Autoridade para a Proteção de Dados (APD)
- Em Espanha: Agencia Española de Protección de Datos, AEPD
- Em Portugal: Autoridade Nacional de Proteção de Dados
- No Luxemburgo: Comissão Nacional para a Proteção de Dados (CNPD)
- Na Suíça: o Comissário Federal para a Proteção de Dados e a Informação (FDPIC)
- Em Itália: Autorità Garante per la Protezione dei Dati Personali

Para exercer os seus direitos, contacte-nos:
- Por correio: Serviço de Apoio ao Cliente CAROLL, 10 impasse du Grand Jardin, 35400 Saint Malo (França)
- Contacte o Serviço de Apoio ao Cliente preenchendo o formulário em .
- Por correio eletrónico: [email protected]

A política de cookies está disponível aqui.

A presente política de proteção da vida privada pode ser alterada ou modificada a qualquer momento em caso de alteração da legislação ou da jurisprudência ou em conformidade com as decisões e recomendações da autoridade de controlo e das práticas no domínio.

Qualquer nova versão das presentes condições gerais será comunicada ao utilizador por qualquer meio, incluindo meios electrónicos.