Declaração de privacidade

Recolhemos dados pessoais que nos fornece, tais como:
• O seu nome e/ou o nome do(s) seu(s) filho(s)
• Morada
• E-mail
• Número de telefone
• Data de nascimento
• Dados de pagamento (como número IBAN ou informações de PayPal)
• Mensagens que envia para o nosso Apoio ao Cliente (não registamos mensagens que envia para o chatbot do website ou para os nossos canais de redes sociais)

Recolhemos também dados analíticos. Estes são dados que nos fornece ou deixa no nosso website e redes sociais, direta ou indiretamente, tais como:
• Registos de conta
• Visitas ao website, onde apenas conseguimos ver uma parte do endereço IP
• Dados das redes sociais, tais como hashtags, mensagens, referências ou quando menciona a nossa marca através das plataformas de redes sociais
• Cookies do website
• As suas ações e reações às nossas campanhas de marketing

Talvez já nos tenha visto num dos nossos parceiros de marketing afiliados. Trabalhamos frequentemente com parceiros de marketing, porque eles nos ajudam a divulgar a nossa marca. Mas não se preocupe! Nunca partilhamos os seus dados pessoais com um parceiro de marketing. Os seus dados pessoais estão totalmente excluídos deste processo. O mesmo acontece ao contrário: nenhum parceiro de marketing partilha os seus dados pessoais connosco. Assim que entra em contacto com a nossa marca através de um dos nossos parceiros de marketing, por exemplo, clicando num anúncio online ou numa aplicação, é diretamente direcionado para o nosso website. Mesmo que tenha criado uma conta num dos nossos parceiros, não partilhamos nem recebemos contas e dados pessoais de ou com eles, e eles também não connosco. A partir do momento em que chega ao nosso website, recebemos dados pessoais seus. Que dados? Veja "que dados recolhemos sobre si".

Utilizamos os seus dados pessoais por várias razões e finalidades. Para processar os seus dados, temos primeiro de ter uma razão válida para o fazer (uma chamada "base legal"). Utilizamos os seus dados apenas para as finalidades que incluímos nesta Declaração de Privacidade e finalidades compatíveis. Processamos os seus dados pelas seguintes razões e finalidades.

Para executar o contrato que temos consigo
Ao efetuar uma encomenda e criar uma conta no nosso website, celebra um contrato connosco. Este contrato permite-nos fornecer-lhe a sua subscrição mensal dos nossos boxers e/ou outros artigos. Isto inclui também a utilização do nosso Programa de Fidelidade, onde pode trocar crédito de loja ON THAT ASS por artigos de merchandising. Para executar o contrato, temos de poder contactá-lo sobre a sua subscrição e enviar-lhe a encomenda mensal. Para este efeito, processamos o seu nome, morada, número de telefone e endereço de e-mail. Temos também de verificar a sua idade para garantir que cumpre o nosso requisito de idade para se inscrever como membro. Para este efeito, processamos a sua data de nascimento.

Também temos de conseguir cobrar o pagamento da subscrição, por isso processamos os seus dados de pagamento (como um número IBAN ou detalhes de PayPal).

As alterações que faz na sua conta são guardadas. Desta forma, podemos ver quando alterou o seu tamanho ou a sua morada, etc. Utilizamos estes dados para o servir da melhor forma possível. Por exemplo, se não recebeu os seus boxers na sua nova morada após uma alteração de morada, é possível que tenha comunicado a sua alteração um pouco tarde demais. Ao guardar os registos, podemos analisá-los consigo e oferecer-lhe uma solução adequada.

Se nos contactar através dos nossos canais de Apoio ao Cliente (como o nosso website e os nossos canais de redes sociais), processamos os dados destas conversas para o ajudar e responder às suas perguntas. Também gostamos de ver as suas reações sobre a ON THAT ASS nas redes sociais e tentamos responder-lhes. No entanto, para ajuda real com a sua subscrição, encaminhamo-lo para o nosso canal oficial de Apoio ao Cliente. As mensagens enviadas numa plataforma de redes sociais permanecem nos canais das redes sociais.
Se não desejar fornecer dados pessoais, não poderemos executar o contrato consigo. Nesse caso, não poderemos prestar-lhe os nossos serviços.
Não utilizamos estes dados para outros fins, a menos que lhe tenhamos pedido consentimento específico, tenhamos um interesse legítimo ou uma obrigação legal para o fazer.

Para o nosso interesse legítimo de promover os nossos serviços junto dos nossos membros existentes
Se é um membro existente, queremos enviar ofertas promocionais e newsletters de tempos a tempos. Para este efeito, processamos o seu nome e endereço de e-mail. Se não deseja receber estas mensagens, pode sempre cancelar a subscrição no fundo de uma das mensagens promocionais.
Se não estiver registado como membro, processamos apenas o seu nome e endereço de e-mail e enviar-lhe-emos ofertas promocionais e newsletters se nos tiver dado o seu consentimento para tal. Pode retirar este consentimento a qualquer momento cancelando a subscrição no fundo de uma das mensagens.

Para lhe prestar serviços para os quais deu consentimento específico
Queremos colocar cookies de rastreio no seu dispositivo, que utilizamos para registar as suas preferências para o nosso website e para lhe mostrar anúncios personalizados. Estes cookies só são colocados no seu dispositivo se der o seu consentimento para tal no banner de cookies no nosso website. Tem a possibilidade de retirar o seu consentimento para os nossos cookies a qualquer momento. Pode retirar o seu consentimento para cookies de rastreio clicando no botão “recusar tudo”. Este banner de cookies também pode ser encontrado no fundo de cada página no nosso website em “Declaração de Cookies”.
Se tiver uma conta que também inclui uma subscrição na nossa Boys Collection, processamos o nome do(s) seu(s) filho(s), para que eles recebam o seu próprio produto, o que o torna mais divertido! Pode sempre informar-nos quando já não quiser utilizar o(s) nome(s).

Para o nosso interesse legítimo de melhorar os nossos produtos en serviços
Processamos dados analíticos que nos permitem compreender como podemos melhorar as nossas ferramentas e serviços para si. Estes dados analíticos são recolhidos a partir das suas visitas ao nosso website e/ou canais de redes sociais. Quando processamos estes dados para este fim, garantimos que não podem ser rastreados até si como indivíduo.

Para o nosso interesse legítimo de prevenir fraudes ou abusos dos nossos serviços
Se é um novo membro dos nossos serviços de subscrição, tem direito a um artigo ON THAT ASS gratuito. Isto aplica-se apenas a novos membros. Para prevenir fraude e/ou abuso dos nossos serviços, processamos os seus dados de pagamento e utilizamo-los para verificar se já foi membro no passado quando cria uma nova conta. Tenha em atenção que já não tem direito a um artigo gratuito se nos tiver deixado. Mas mantenha-se atento, temos sempre excelentes promoções!

Para cumprir as nossas obrigações legais
Como organização, somos legalmente obrigados a manter a nossa administração durante sete anos.

Conta
Os dados de que necessitamos para a sua subscrição não são conservados por mais de 2 anos após ter cancelado a sua subscrição connosco. Assim, pode reativar facilmente a sua conta se quiser receber novos produtos.

Impostos
Conservamos os dados que temos de guardar para a nossa administração por parte das autoridades governamentais durante um máximo de sete anos. O governo quer ver que as nossas operações comerciais cumprem as regras, das quais os produtos promocionais gratuitos fazem parte. Utilizamo-los para dar a conhecer os nossos produtos e marca aos clientes.

Fraude
Para prevenir fraude e/ou abuso dos nossos serviços, conservamos o seu número IBAN ou detalhes de PayPal durante um máximo de sete anos. Ao guardar apenas os seus dados IBAN ou PayPal, podemos demonstrar que oferecemos um produto (gratuitamente) a um cliente único e real. Guardamos esta informação, completamente separada de outros dados, pseudonimizada e encriptada, num ambiente seguro e autorizado. Salientamos que não utilizamos estes dados para outros fins além dos incluídos nesta declaração de privacidade.

Marketing
Conservamos os dados de marketing durante um máximo de dois anos. Verificamos os nossos sistemas de seis em seis meses e removemos os dados de marketing de contas que estiveram inativas durante mais de dois anos, independentemente de ter recebido ou não os nossos e-mails de marketing. Queremos ver se está conscientemente interessado nos nossos produtos, caso contrário eliminamos os seus dados no prazo de dois anos e terá de introduzir novamente os seus dados para regressar como membro da ON THAT ASS.

Cookies
Para informações sobre quanto tempo os cookies são conservados no seu dispositivo, remetemos para a nossa declaração de cookies no banner de cookies no nosso website.

Dados anónimos
Dados anónimos são dados que são completamente anonimizados (ou recolhidos) e através dos quais a sua identidade não pode ser determinada. Temos dados analíticos anónimos que conservamos durante o tempo necessário para otimizar os nossos sistemas e produtos.

Nunca vendemos os teus dados a terceiros e não o faremos no futuro.
Partilhamos os teus dados com alguns terceiros para fornecer e melhorar os nossos serviços para ti. Antes de partilharmos os dados, avaliamos que dados precisamos de partilhar com os nossos parceiros para podermos trabalhar com eles, de modo a garantir que não sejam partilhados dados pessoais desnecessários.
Se partilharmos os teus dados com terceiros fora do Espaço Económico Europeu, tomamos medidas para garantir que são adotadas medidas de segurança técnicas e organizacionais adequadas para assegurar que os teus dados são processados em conformidade com o RGPD. Estas medidas podem incluir o seguinte:
- Garantir que a terceira parte está estabelecida num país que oferece leis de proteção de dados que proporcionam proteção suficiente;
- Impor obrigações contratuais à terceira parte utilizando cláusulas formalmente emitidas pelas autoridades de proteção de dados;
- Garantir que a terceira parte faz parte de quadros internacionais de proteção de dados que visam garantir a proteção.


ING.
Partilhamos o teu nome, apelido e IBAN com o nosso banco, ING, para que o pagamento mensal possa ser configurado. Naturalmente, isto é tratado com cuidado e o ING não utilizará os teus dados para terceiros. Por isso, só é possível alterar os teus dados bancários online, para que possamos ter a certeza de que os novos dados bancários são teus. Se tiveres algum problema, entra em contacto connosco e ajudar-te-emos pessoalmente a encontrar uma solução segura. Também partilhamos estes dados com o nosso serviço de correio, Customer.IO, para que e-mails, como uma notificação de pagamento, te possam ser enviados.

Customer.io
Partilhamos o teu nome, apelido e endereço de e-mail com o Customer.IO, para que possamos enviar e-mails personalizados para o endereço de e-mail correto e enviar-te campanhas promocionais sobre as nossas ofertas pessoais e mais recentes. Podes cancelar a subscrição destas campanhas ou opor-te a este serviço de e-mail a qualquer momento. O Customer.IO garantiu-nos que não partilhará os teus dados. Remetemos para a sua política de privacidade https://customer.io/legal/privacy-policy para compreender como processam os teus dados.

PostNL ou um serviço postal local
Partilhamos os teus dados com o nosso parceiro holandês PostNL, para que os teus artigos cheguem à tua caixa de correio o mais rapidamente possível. Partilhamos o teu nome, apelido e morada com a PostNL, para que saibam em que morada os teus artigos devem ser entregues. Remetemos para a política de privacidade da PostNL (https://www.postnl.nl/en/privacy-statement/) para compreender como processam os teus dados. Se receberes o teu produto num país diferente, a PostNL entregará a tua encomenda ao serviço de correio e encomendas local.

Trabalhamos arduamente para tornar o mais fácil possível para ti encomendar um artigo ou tornar-te membro da ON THAT ASS. Por isso, podes gerir a tua subscrição sem teres de contactar o nosso Serviço de Apoio ao Cliente. Podes criar um perfil online, atualizar as tuas encomendas e dados pessoais e obter respostas a perguntas através do nosso chatbot. Se não quiseres utilizar os sistemas automatizados, tens sempre o direito e a possibilidade de nos contactar através do Serviço de Apoio ao Cliente.

Implementámos várias medidas de segurança para manter os teus dados seguros. Por exemplo:
• Os nossos funcionários só podem ver os dados da tua conta se tiverem uma "necessidade de saber" para te ajudar com o nosso serviço, ou com perguntas que tenhas.
• Os nossos funcionários apenas veem os dados necessários, por exemplo, mensagens que enviaste quando te ajudámos anteriormente, excetuando chats que tiveste com os nossos chatbots. Estes são totalmente privados para ti e são eliminados após os teres utilizado.
• Queremos conhecer-te bem para te oferecer o melhor serviço, mas limitamos a nossa recolha de dados apenas ao que precisamos para te fornecer os nossos artigos. (Na verdade, não precisamos de saber que gostas tanto das nossas boxers, hipsters ou meias que te esqueces de as lavar. #TMI)
• Implementámos todo o tipo de medidas de segurança e proteção para garantir que ninguém possa entrar nos nossos sistemas sem autorização.
• A base de dados na qual guardamos os teus dados IBAN ou Paypal está protegida adicionalmente, com ainda mais camadas de medidas de segurança.
• O nosso Responsável pela Proteção de Dados verifica anualmente todas as nossas medidas e protocolos de dados.
• Temos contratos seguros com os nossos parceiros.
• Armazenamos os teus dados o máximo possível na União Europeia, a maior parte até na Holanda, onde se situa a nossa sede.
• Se tivermos um processamento de alto risco ou uma nova atividade de processamento de dados, realizamos uma chamada Avaliação de Impacto sobre a Proteção de Dados (DPIA) interna, para garantir que os teus direitos e liberdades são respeitados em relação às nossas atividades de processamento pretendidas.
• Tentamos anonimizar os teus dados ou, sempre que possível, recolher dados anónimos para fins analíticos, para que já não possas ser identificado e os teus dados e identidade permaneçam protegidos.
• Verificamos regularmente a segurança dos nossos sistemas, para que os teus dados permaneçam protegidos e não se tornem públicos. (Pelo menos não através de nós. Naturalmente, não temos controlo sobre o que partilhas tu próprio nas redes sociais!)

O RGPD concede certos direitos relativos à proteção dos teus dados pessoais. Informamos-te sobre estes direitos na lista abaixo. Se quiseres exercer (um destes) direitos, podes fazê-lo através da tua página de conta pessoal, contactando o nosso Serviço de Apoio ao Cliente ou enviando um e-mail para o nosso Responsável pela Proteção de Dados para dpo@onthatass.com.

Cancelar a tua subscrição
Podes cancelar a tua subscrição a qualquer momento a partir da tua conta. Deixarás de receber novas encomendas, mas continuarás a ser membro. Tem em atenção que pode aplicar-se um período de aviso prévio de um mês.

Acesso aos dados que processamos sobre ti
A informação sobre a maioria dos dados que processamos sobre ti está acessível iniciando sessão na tua conta. Podes solicitar-nos uma cópia completa de todos os dados que processamos sobre ti.

Retificação dos dados que processámos sobre ti
Se detetaste que processamos dados incorretos ou incompletos sobre ti, podes solicitar-nos que completemos ou corrijamos esses dados. Também podes corrigir ou completar a maioria dos teus dados pessoais na tua conta.

Pedir-nos para eliminar os teus dados
Tens o direito de nos pedir para eliminar os teus dados. Podes fazê-lo através do botão “eliminar dados pessoais” no teu perfil ou contactando o nosso Serviço de Apoio ao Cliente ou o Responsável pela Proteção de Dados.

Podemos recusar o teu pedido de eliminação dos teus dados se, por exemplo, se aplicar (uma das) seguintes situações:
- Se tiveres uma subscrição ativa, o que significa que existem entregas planeadas. Só podemos eliminar os teus dados se cancelares a subscrição mensal e o período de aviso prévio tiver terminado;
- Se tiveres pagamentos em dívida. Só podemos eliminar os teus dados se não houver pagamentos em dívida;
- Se tivermos de guardar dados por razões de interesse público ou no domínio da saúde pública;
- Se tivermos de guardar os dados para a constituição, exercício ou defesa de reivindicações legais;
- Se formos legalmente obrigados a guardar os teus dados por uma autoridade oficial.

Se recusarmos eliminar os teus dados, serás contactado por um dos nossos funcionários sobre os motivos da recusa e informado sobre o direito de apresentar uma reclamação junto da autoridade local de proteção de dados.

Se satisfizermos o teu pedido para eliminar os teus dados, a tua conta será encerrada. Isto não pode ser anulado. Terás de subscrever novamente se quiseres regressar como membro. Exceto em casos excecionais, não eliminamos os teus dados de pagamento. Os teus dados de pagamento são guardados separadamente, pseudonimizados e encriptados, para que possamos verificar se já recebeste um artigo gratuito da ON THAT ASS caso escolhas registar-te novamente como membro. Não utilizaremos estes dados de pagamento para outros fins.


Retirar o teu consentimento para fins de marketing e cookies de rastreio
Tens o direito de retirar o teu consentimento para o processamento dos teus dados para fins de marketing (se não fores um membro existente) e cookies de rastreio
Podes cancelar a subscrição de e-mails de marketing e do nosso serviço de e-mail Customer.IO através do último e-mail que recebeste. Clica em "cancelar subscrição" no fundo do último e-mail que recebeste ou altera a tua preferência de newsletter na tua conta. Receberás então apenas e-mails relativos a informações importantes da conta ou pagamentos, a menos que nos peças para eliminar a tua conta.

Podes retirar o teu consentimento para cookies de rastreio clicando no botão “recusar tudo”. Este banner de cookies também pode ser encontrado no fundo de cada página no nosso website sob “Declaração de Cookies”


Solicitar uma cópia portátil dos teus dados
Tens o direito de nos solicitar o fornecimento de uma cópia eletrónica dos dados que processamos sobre ti para uso portátil e, se possível, transferi-los para outra organização.

Solicitar a limitação do processamento dos teus dados
Podes solicitar a limitação do processamento dos teus dados nas seguintes situações:
- Se contestares a exatidão dos teus dados pessoais, durante o período em que ainda não verificámos a exatidão dos dados pessoais;
- Se processarmos os teus dados de forma ilegal, mas não quiseres que eliminemos os teus dados; - Se já não precisarmos dos teus dados para nenhum dos nossos fins, mas quiseres que guardemos os teus dados para a constituição, exercício ou fundamentação de uma reivindicação legal;
- Se te tiveres oposto ao processamento dos teus dados com base em (um dos) nossos interesses legítimos e ainda não tivermos respondido à tua oposição.

Direito de oposição
Tens o direito de te opores ao processamento dos teus dados pessoais por nós.
Atenção: se não utilizares os botões na tua conta, mas fizeres um pedido sobre os teus dados pessoais através da possibilidade de contacto do Serviço de Apoio ao Cliente, o Serviço de Apoio ao Cliente verificará a tua identidade e dados da conta por e-mail. Se não conseguirmos verificar a tua identidade, informar-te-emos de que o teu pedido não pôde ser executado. Tens a possibilidade de contactar o nosso Responsável pela Proteção de Dados sobre isto a qualquer momento, apresentar uma reclamação junto da Autoridade de Proteção de Dados (AP) e iniciar um processo no tribunal competente.

Cada pedido de dados de um membro será confirmado e/ou respondido no prazo de um mês. Este período pode ser prolongado por dois meses se o teu pedido for complexo ou se tiveres apresentado vários pedidos. Informar-te-emos sobre este prolongamento se tivermos de o utilizar.

Ainda tens perguntas?

Podes contactar-nos a qualquer momento, exercer os teus direitos de privacidade ou colocar-nos perguntas sobre a nossa política de privacidade. Podes enviar um e-mail para o nosso Responsável pela Proteção de Dados, para o nosso escritório local ou uma carta diretamente para a nossa sede na Holanda para este endereço:

ON THAT ASS International
Postbus 2013
5202 CA ’s-Hertogenbosch
Holanda

Responsável pela Proteção de Dados : dpo@onthatass.com

E-mail do nosso escritório local na Holanda: hello-nl@onthatass.com

Inclui o teu nome e morada na tua carta, para que possamos ter a certeza de te responder. Se quiseres apresentar uma reclamação ou se achares que a ON THAT ASS não tratou o teu caso de uma forma satisfatória, podes contactar a AP na Holanda ou no país de residência.