Informações sobre a recolha de dados pessoais e detalhes de contacto do responsável pelo tratamento

Esta declaração de privacidade fornece informações sobre como a Triumph trata os seus dados pessoais quando utiliza o nosso website, aplicações e outros serviços. Dados pessoais são quaisquer informações que possam ser utilizadas para identificá-lo.

Cada capítulo é precedido por uma breve visão geral que resume o seu conteúdo. Clique em «Mais» abaixo da respetiva visão geral para abrir o conteúdo completo do capítulo e obter mais informações.

Tenha em atenção que a Triumph não é uma empresa única, mas sim um grupo empresarial composto por várias entidades. Nem todas estas empresas prestam serviços ou tratam dados pessoais. Por conseguinte, apenas as entidades do Grupo Triumph que estão efetivamente envolvidas no tratamento de dados pessoais são listadas abaixo. As referências a «Triumph», «nós» ou «nos» referem-se a estas entidades responsáveis.

Lista de entidades da Triumph

O responsável pelo tratamento de dados neste website/aplicação é a Triumph Intertrade AG, Richtiplatz 5, 8304 Wallisellen, Suíça, e-mail: dpo@triumph.com.

Se tiver dúvidas ou preocupações sobre o processamento de dados por qualquer entidade jurídica do Grupo Triumph, entre em contacto connosco através do e-mail dpo@triumph.com.

Âmbito desta Declaração de Privacidade

Esta declaração de privacidade aplica-se a todo o tratamento de dados pessoais realizado pela Triumph, a menos que o tratamento se limite a uma área de aplicação específica, como o website/aplicação, loja online, programa de fidelidade MyTriumph ou visita a uma loja.

Processamento geral de dados

Processamos dados pessoais apenas de acordo com as leis aplicáveis e para fins claramente definidos: para fornecer e atender às suas encomendas e contas, para comunicar consigo, para garantir e melhorar o nosso website/aplicação, para personalizar conteúdos e ofertas e para fins de marketing.

Dependendo da natureza e do âmbito da sua interação connosco, processamos diferentes categorias de dados pessoais. Estas incluem dados básicos, dados de conta e de adesão, dados de encomendas, dados de pagamento, dados de entrega, dados de utilização do website/aplicação, dados de preferências e utilização, dados de participação no programa de fidelização MyTriumph, conteúdo de avaliações e conteúdo gerado pelo utilizador, e preferências de marketing e comunicação.

1. Dados básicos

   Processamos as seguintes informações que nos fornece ao registar-se ou ao fazer uma encomenda: nome, endereço de faturação e entrega, endereço de e-mail, número de telefone, data de nascimento (se fornecida) e informações comparáveis.

2. Dados da conta e da adesão

   Informações sobre a sua conta de cliente, em particular dados de login, número de cliente, idioma preferido, endereços guardados e configurações e preferências do perfil.

3. Dados da encomenda

   Informações sobre as suas encomendas, em particular histórico de encomendas, tamanhos, preços, dados de encomendas e transações, informações de envio e entrega, bem como devoluções e trocas.

4. Dados de pagamento

   Informações relacionadas com o pagamento, dependendo do método de pagamento selecionado. Isto pode incluir dados de cartão de crédito parcialmente ocultos, IDs de pagamento com PayPal, Klarna, TWINT ou Apple Pay. Os detalhes completos do pagamento são processados exclusivamente pelo respetivo prestador de serviços de pagamento.

5. Dados de comunicação

   Conteúdo e metadados das comunicações consigo, tais como e-mails, consultas através do formulário de contacto, chat e tickets CRM, e notas de chamadas. As gravações telefónicas são feitas apenas em casos excecionais e com consentimento prévio.

6. Dados de utilização do site/aplicação

   Dados técnicos e relacionados com a utilização recolhidos ao aceder ao nosso website ou aplicação, tais como endereço IP anónimo (quando aplicável), dados de registo, informações sobre o dispositivo e navegador, tempo médio de utilização, páginas e produtos acedidos. Alguns destes dados são recolhidos através de cookies ou tecnologias semelhantes e são utilizados para garantir o funcionamento e, com consentimento, para fins de análise e marketing.

7. Dados de preferências e utilização

   Isso inclui informações derivadas do seu comportamento de compra e utilização em relação aos seus interesses e preferências (por exemplo, categorias, marcas, tamanhos, cores ou respostas a marketing preferidos). Sempre que possível, esses dados são pseudonimizados e utilizados para personalizar conteúdos e ofertas.

8. Conteúdo de avaliações e conteúdo gerado pelo utilizador

   Se criar conteúdo no nosso website/aplicação, como avaliações ou comentários sobre produtos, iremos processá-lo para fins de publicação. Isto inclui texto, classificações e quaisquer fotos ou vídeos carregados, bem como o nome que escolher exibir. Este conteúdo é visível para outros utilizadores, portanto, não deve divulgar dados confidenciais. Utilizamos ferramentas de moderação automatizadas e manuais para filtrar o conteúdo gerado pelo utilizador e remover ou rejeitar publicações que não estejam relacionadas com o produto, sejam inadequadas ou violem as nossas diretrizes da comunidade.

9. Preferências de marketing e comunicação

Informações sobre o seu consentimento, canais preferidos e configurações de idioma para comunicações de marketing, bem como opções de exclusão e interações com mensagens de marketing. Recolhemos esses dados diretamente de si através da sua utilização dos nossos serviços.

Processamento de dados quando visita o nosso website ou aplicação

Quando visita o nosso website/aplicação, inicialmente apenas processamos os dados de acesso necessários por motivos técnicos (ficheiros de registo do servidor) para apresentar o website/aplicação de forma segura e estável.

Se forem utilizados cookies e tecnologias de rastreamento para fins analíticos ou de marketing e cooperarmos com parceiros publicitários, isso é feito apenas com base no seu consentimento, que pode ajustar ou retirar a qualquer momento através das configurações de cookies.

1. Dados recolhidos quando visita o nosso website/aplicação

   Quando visita o nosso website/aplicação, recolhemos os seguintes dados que são tecnicamente necessários para lhe apresentar o website/aplicação e por motivos de segurança:

• Navegador utilizado

• Sistema operativo utilizado

• Endereço IP utilizado (se aplicável: de forma anónima)

• Nosso site visitado

• Data e hora de acesso

• Quantidade de dados enviados (em bytes)

• Fonte/referência a partir da qual chegou à página

  Essas informações são necessárias para entregar conteúdo ao seu dispositivo, distribuir a carga nos nossos servidores e defender contra ataques, como por meio de firewalls e prevenção de fraudes. Esse processamento básico é baseado no nosso interesse legítimo em fornecer um serviço online seguro e com bom funcionamento (Art. 6(1)(f) GDPR). Processamos esses dados técnicos apenas na medida necessária para fornecer e proteger nosso site/aplicativo. Os dados não serão compartilhados ou usados de nenhuma outra forma. No entanto, nos reservamos o direito de revisar os arquivos de log do servidor posteriormente, se houver indícios concretos de uso ilegal.

  Quando utilizamos cookies e rastreadores para fins analíticos ou de marketing, contamos com o seu consentimento (Art. 6(1)(a) do RGPD). Pode recusar o consentimento ou retirá-lo a qualquer momento, com efeito para o futuro.

2. Notificações push

O nosso site e as nossas aplicações podem enviar notificações push sobre eventos, ofertas ou atualizações específicas, mesmo quando não estiver a navegar ou a utilizar ativamente a aplicação. Pode desativar as notificações push a qualquer momento através das definições do seu navegador, das definições do dispositivo ou das definições da aplicação.

Para ativar as notificações push, o seu navegador ou dispositivo recebe um ID push exclusivo, um identificador criptografado gerado aleatoriamente, necessário para a entrega técnica. Este ID não contém nenhuma informação pessoal.

Processamento de dados quando faz compras na nossa loja online

Quando faz compras na nossa loja online, processamos os seus dados para aceitar, processar, pagar, entregar e, quando aplicável, tratar devoluções ou reembolsos, seja como convidado ou utilizando uma conta de cliente MyTriumph. Para este efeito, utilizamos os seus dados básicos, dados de encomenda, dados de pagamento e dados de comunicação e transmitimo-los, quando necessário, a prestadores de serviços de pagamento e envio.

O processamento é realizado principalmente para a execução de um contrato (Art. 6(1)(b) RGPD). Isto também inclui processos a montante e a jusante, tais como o tratamento de devoluções, reclamações de garantia ou reembolsos.

Além disso, utilizamos procedimentos de prevenção de fraudes com base no nosso interesse legítimo em prevenir o uso indevido e incumprimentos de pagamento (Art. 6(1)(f) do RGPD).

1. Compras como convidado

   Se fizer compras como convidado na nossa loja online, apenas recolhemos os dados necessários para processar a encomenda específica. Isto inclui a organização e entrega das mercadorias, o processamento do pagamento e o tratamento de quaisquer estornos, tais como devoluções e reembolsos. Isto inclui os seus dados básicos, dados da encomenda, dados de pagamento e informações de rastreamento da remessa.

2. Compras com uma conta de cliente MyTriumph

   Se fizer compras na nossa loja online utilizando uma conta de cliente MyTriumph, além dos dados necessários para a encomenda específica (dados básicos, dados da encomenda, dados de pagamento e informações de rastreamento da remessa), também processamos dados da conta e da adesão, bem como dados de comunicação, para permitir que utilize a conta e os recursos do MyTriumph (por exemplo, endereços guardados, visão geral da encomenda, benefícios para membros).

3. Comunicações relacionadas com encomendas

   Utilizamos as suas informações de contacto para lhe enviar mensagens relacionadas com a encomenda, incluindo confirmações de encomenda, faturas, confirmações de envio com informações de rastreamento, notificações de problemas de entrega, confirmações de reembolso, etc., ou ações relacionadas com a sua encomenda. Estas comunicações são enviadas para cumprir um contrato (Art. 6(1)(b) RGPD).

4. Prevenção de fraudes

   Para sua proteção e a nossa, utilizamos procedimentos automatizados para detetar potenciais padrões de fraude, tais como configurações de encomendas invulgares que possam indicar utilização indevida de cartões de crédito ou roubo de identidade. Nesses casos, reservamo-nos o direito de suspender temporariamente as encomendas ou rejeitá-las. Temos um interesse legítimo neste tratamento, nomeadamente a prevenção de fraudes (Art. 6(1)(f) RGPD).

Programa de fidelidade MyTriumph

Se participar no programa de fidelidade MyTriumph, trataremos os seus dados para gerir a sua conta de membro, creditar compras elegíveis, fornecer benefícios aos membros e, dependendo das suas configurações, informá-lo sobre os serviços, promoções e eventos do programa. Isto também pode incluir conteúdo personalizado e recomendações com base na sua utilização e comportamento de compra dentro do programa.

O tratamento é realizado principalmente para tomar medidas antes da celebração de um contrato e/ou para executar o contrato do programa de fidelidade MyTriumph (Art. 6(1)(b) do RGPD) e, quando necessário, com base no seu consentimento (Art. 6(1)(a) do RGPD).

Também nos baseamos no nosso interesse legítimo para análises para fins de marketing do programa e de clientes existentes (Art. 6(1)(f) do RGPD). Pode cancelar a sua adesão ao MyTriumph a qualquer momento.

1. Informações gerais sobre o programa de fidelidade MyTriumph

   Se participar no nosso programa de fidelidade MyTriumph, processamos os seus dados básicos, dados da conta e da adesão, dados de encomendas, dados de pagamento, dados de utilização do website/aplicação, dados de preferências e utilização, conteúdo de avaliações e conteúdo gerado pelo utilizador, preferências de marketing e comunicação, bem como os produtos que adiciona à sua lista de desejos.

   Também processamos dados relacionados com a sua adesão ao MyTriumph, tais como benefícios de membro, histórico de participação, loja de registo, eventos ou promoções em que participou, quando aplicável, e outras informações relacionadas com o programa que fornece voluntariamente.

   O programa de fidelidade MyTriumph oferece-lhe vários benefícios. Por exemplo, pode ver o seu histórico de encomendas, guardar endereços de entrega, tratar de devoluções mais facilmente e receber vários benefícios de membro.

   Processamos os seus dados de contacto e registo para o informar pessoalmente sobre o programa de fidelidade MyTriumph, gerir a sua conta e fornecer serviços e benefícios relacionados. Se tiver dado o seu consentimento, também utilizamos esses dados para comunicações de marketing.

   Em relação à sua participação no programa de fidelidade MyTriumph, podemos mostrar-lhe conteúdo personalizado e adaptado a si, como recomendações de produtos com base nas suas compras anteriores na . A base legal é o nosso interesse legítimo em ofertas orientadas para o cliente (Art. 6(1)(f) do RGPD) ou o seu consentimento (Art. 6(1)(a) do RGPD), quando exigido por lei.

2. Resgate de benefícios para membros MyTriumph

   Quando resgata os seus benefícios de membro ou participa em promoções exclusivas, processamos os dados necessários para esse fim. Por exemplo, registamos qual benefício resgatou e quando. Se os benefícios forem fornecidos por terceiros (por exemplo, um fornecedor externo de experiências), partilhamos os dados necessários, geralmente um número de referência ou o seu nome e endereço de e-mail, quando necessário, com esse parceiro.

3. Análise do seu comportamento de utilização e compra para fins do programa

   Analisamos as suas compras e interações no programa de fidelidade MyTriumph para lhe oferecer ofertas personalizadas e adaptar o programa de fidelidade MyTriumph às necessidades dos clientes. A análise baseia-se no nosso interesse legítimo em conceber o programa de forma eficaz e em realizar marketing direcionado aos clientes existentes (Art. 6(1)(f) do RGPD) e, quando necessário, no seu consentimento (Art. 6(1)(a) do RGPD). Pode interromper o tratamento de dados para fins de marketing, saindo do programa de fidelidade MyTriumph a qualquer momento.

4. Comunicações e serviços para o programa de fidelidade MyTriumph

   Como parte do programa de fidelidade MyTriumph, entraremos em contacto consigo para o informar sobre eventos exclusivos, promoções personalizadas ou outras informações relacionadas com o programa. Se contactar o nosso serviço de apoio ao cliente com perguntas relacionadas com o programa, a nossa equipa acederá aos seus dados MyTriumph para o ajudar.

   O tratamento dos seus dados em relação ao programa de fidelidade MyTriumph é realizado para a execução do contrato (Art. 6(1)(b) do RGPD) e, quando necessário, com base no consentimento (Art. 6(1)(a) do RGPD). Os mesmos princípios de proteção de dados aplicam-se aos elementos offline do programa de fidelidade MyTriumph (por exemplo, serviços VIP nas nossas lojas) e aos elementos online.

Processamento de dados quando visita as nossas lojas

Para prestar um serviço eficiente, seguro e consistente nas nossas lojas, os sistemas, tecnologias e dados relacionados com o programa de fidelização MyTriumph são partilhados dentro do Grupo Triumph e com as lojas. As lojas podem ser operadas por terceiros (por exemplo, franchisados). Apenas os funcionários dessas empresas têm acesso aos seus dados na medida do necessário para cumprir as obrigações contratuais ou legais.

Retenção de dados

O período de armazenamento dos dados pessoais é determinado pelos respetivos períodos de retenção legais (por exemplo, obrigações comerciais e fiscais de retenção). Após o término do período de retenção, os dados são rotineiramente eliminados, a menos que ainda sejam necessários para o cumprimento do contrato ou medidas pré-contratuais e/ou tenhamos um interesse legítimo contínuo no armazenamento adicional.

Para encomendas, aplicam-se os períodos de retenção legais aplicáveis (por exemplo, para faturas). Após esse período, os dados são eliminados. No entanto, os participantes do programa de fidelidade MyTriumph ainda podem aceder aos dados relacionados com as encomendas (por exemplo, histórico de encomendas, faturas) na sua conta de membro para ver as suas compras anteriores.

Os dados da conta MyTriumph são armazenados enquanto a conta existir e/ou a adesão estiver ativa. Se eliminar a sua conta ou se a encerrarmos após um longo período de inatividade, de acordo com as nossas políticas, os dados pessoais associados serão eliminados ou anonimizados.

Início de sessão único (início de sessão através de fornecedores terceiros)

Tem a opção de se inscrever no programa de fidelidade MyTriumph usando serviços SSO. Isso significa que pode usar uma conta existente com um fornecedor terceirizado, como Google, Apple, Facebook (Meta) ou outras plataformas, para se registar ou fazer login. Observe que não temos influência sobre o processamento de dados do respectivo fornecedor terceirizado. A declaração de privacidade do respectivo fornecedor terceirizado se aplica ao processo de autenticação. O fornecedor externo saberá que está a iniciar sessão nos nossos serviços utilizando a sua conta com ele. Também poderá visualizar e controlar quais os dados que o fornecedor externo nos transmitirá. Normalmente, isso inclui a sua saudação, nome completo, endereço de e-mail, data de nascimento, sexo, idioma preferido e a sua foto de perfil. Essas informações são utilizadas pela Triumph apenas para autenticação e para melhorar a sua experiência. A Triumph não partilha essas informações com terceiros sem o seu consentimento explícito.

Pode retirar o seu consentimento para utilizar o SSO a qualquer momento, alterando as definições na sua conta de utilizador.

Para obter mais informações sobre as práticas de processamento de dados de cada fornecedor de SSO, consulte as respetivas declarações de privacidade.

A utilização do SSO é voluntária e iniciada por si. O processamento relacionado (troca de dados de perfil para login) é realizado para executar o método de login que solicitou e fornecer acesso à sua conta connosco (Art. 6(1)(b) RGPD). Na medida em que o respetivo fornecedor terceiro nos transmite os seus dados como controlador independente, isso baseia-se no seu consentimento dado a esse fornecedor (Art. 6(1)(a) do RGPD). Tenha em atenção que pode ter consentido com o fornecedor SSO a recolha de informações sobre a sua utilização dos nossos serviços e do website/aplicação. Não temos qualquer influência sobre a utilização posterior dessas informações pelo fornecedor.

Avaliações de produtos e outros conteúdos gerados por utilizadores

No nosso website/aplicação, poderá enviar avaliações de produtos ou publicar outros conteúdos, tais como comentários ou perguntas sobre produtos. Se utilizar esta funcionalidade, processamos os dados que nos fornece para apresentar e gerir o conteúdo no nosso website/aplicação.

Pode avaliar produtos em formato de texto, atribuir uma classificação numa escala (por exemplo, estrelas) e carregar fotos. Processamos o conteúdo que introduz, o nome de exibição escolhido e quaisquer informações voluntárias que forneça, tais como faixa etária ou local de residência. Recomendamos que não utilize o seu nome real como nome de exibição para proteger a sua privacidade. Lembre-se de que mencionar dados pessoais sobre si ou terceiros em avaliações de texto livre ficará visível para o público.

Antes de uma avaliação ser publicada no nosso site/aplicação para o produto relevante, podemos moderá-la (ou seja, verificar se há conteúdo ofensivo, spam ou declarações obviamente falsas) e rejeitar a publicação, quando necessário, para garantir um conteúdo factual e justo. É responsável pelo conteúdo da sua avaliação. Podemos associar a avaliação à sua conta do programa de fidelidade MyTriumph para fins de verificação.

A publicação de uma avaliação é voluntária e constitui um processamento baseado no seu consentimento (Art. 6(1)(a) do RGPD). Ao enviar uma avaliação, concorda com o nosso processamento para publicação e com a sua exibição no nosso website/aplicação por tempo indeterminado.

Isto também se aplica a outros conteúdos que possa criar ao participar em fóruns, blogs ou funções semelhantes às redes sociais no nosso website/aplicação.

Newsletter e publicidade

Utilizamos os seus dados para lhe enviar informações e ofertas, apresentar publicidade direcionada, medir o sucesso dos nossos esforços de marketing, fornecer recomendações personalizadas de produtos e oferecer a melhor experiência de compra possível. Isto inclui a avaliação das reações a newsletters e publicidade, recomendações personalizadas de produtos e comunicação através de canais de redes sociais e do nosso serviço de apoio ao cliente.

Pode cancelar a sua inscrição a qualquer momento, retirando o seu consentimento ou opondo-se ao marketing direto.

1. Boletim informativo por e-mail

   Ao inscrever-se no programa de fidelidade MyTriumph, utilizamos o seu endereço de e-mail para lhe enviar informações regulares sobre os nossos produtos, promoções, ofertas e novidades. Estas são enviadas com base no seu consentimento (Art. 6(1)(a) do RGPD).

   Como membro do programa de fidelidade MyTriumph, receberá newsletters. Para este efeito, podemos processar, além do seu endereço de e-mail, outras informações voluntárias (por exemplo, nome, categorias de produtos preferidas ou data de nascimento). Se tiver consentido, também processamos dados de utilização sobre a abertura e cliques em newsletters utilizando pixels de rastreamento para personalizar o conteúdo e avaliar campanhas. O rastreamento pode ser tecnicamente bloqueado ou encerrado cancelando a subscrição.

   Se forneceu o seu endereço de e-mail ao fazer uma compra e não é membro do MyTriumph, mas já é cliente, em determinadas circunstâncias, também podemos usar o seu endereço de e-mail para enviar publicidade direta de produtos semelhantes aos que comprou de nós. Esta forma de publicidade por e-mail a clientes existentes só é realizada na medida do permitido por lei. É claro que pode opor-se a esta forma de publicidade por e-mail a qualquer momento.

2. Mensagens através de um serviço de mensagens instantâneas

   Além das newsletters, oferecemos comunicação direta através de serviços de mensagens instantâneas (por exemplo, WhatsApp) na forma de uma newsletter ou transmissões do WhatsApp.

   Se consentir em receber mensagens promocionais através de um serviço de mensagens instantâneas, utilizamos o seu número de telemóvel para lhe enviar mensagens através do serviço de mensagens instantâneas, tais como informações sobre novos produtos, ofertas ou recomendações personalizadas. O registo para comunicação por mensagens instantâneas é separado do consentimento por e-mail e geralmente envolve o envio ativo de uma mensagem inicial específica, utilizando um link de adesão ou preenchendo e confirmando um formulário de registo.

   Tenha em atenção que, ao utilizar serviços de mensagens instantâneas, aplicam-se os termos de utilização e as declarações de privacidade do respetivo serviço de mensagens instantâneas. É certo que os serviços de mensagens instantâneas processam o seu número de telefone, bem como o conteúdo do chat.

   Ao comunicar através de um serviço de mensagens instantâneas, os dados pessoais também podem ser transferidos para servidores fora da UE/EEE, em particular para os Estados Unidos ou outros países.

   Utilizamos as soluções comerciais oficiais dos respetivos serviços de mensagens instantâneas ou um prestador de serviços autorizado como intermediário para enviar estas mensagens. Asseguramos que as Cláusulas Contratuais Padrão da UE ou salvaguardas comparáveis estão em vigor para proporcionar um nível adequado de proteção de dados.

3. Publicidade online, redirecionamento e marketing de afiliados

   A nossa empresa coloca anúncios online em várias plataformas e websites. Para este efeito, utilizamos tecnologias de segmentação para apresentar anúncios de forma direcionada e medir a sua eficácia. Isto garante que os nossos anúncios são apresentados principalmente a indivíduos que provavelmente estão interessados nos nossos produtos e, inversamente, que lhe são apresentados apenas anúncios relevantes. Abaixo explicamos as principais formas.

   1. Retargeting e anúncios personalizados

      Quando visita o nosso website/aplicação, recolhemos, sujeito ao seu consentimento de cookies, determinadas informações sobre o seu comportamento de utilização utilizando ferramentas de terceiros (por exemplo, produtos que visualizou ou colocou no seu carrinho). Estas informações são armazenadas em cookies ou identificadores semelhantes.

      Se posteriormente visitar outros websites ou redes sociais, os nossos parceiros publicitários podem reconhecê-lo através destes cookies e mostrar-lhe anúncios direcionados (retargeting). Por exemplo, o pixel do Facebook (Meta) permite que o Facebook/Instagram lhe mostre um anúncio de um produto que visualizou na nossa loja.

      Da mesma forma, o Google Ads usa cookies para que os nossos anúncios na rede de publicidade do Google sejam exibidos apenas para usuários que visitaram anteriormente o nosso site.

      Esses dados são processados de forma pseudonimizada. Se nos forneceu o seu endereço de e-mail e deu o seu consentimento, nós o transmitimos de forma criptografada aos nossos parceiros de publicidade para permitir uma publicidade mais direcionada em outras plataformas. Não recebemos informações que o identifiquem pessoalmente, apenas recebemos relatórios agregados da campanha.

      Por outro lado, podemos usar esses pixels para medir as nossas campanhas publicitárias, por exemplo, registando se concluiu uma compra após clicar no nosso anúncio (rastreamento de conversão). Isso permite-nos determinar quais as campanhas bem-sucedidas.

      Utilizamos serviços de publicidade e retargeting, como Google Ads, Meta Pixel, Microsoft Advertising, RTB House e, quando aplicável, Criteo ou TikTok. Esses serviços coletam dados de uso pseudonimizados usando cookies ou tecnologias semelhantes e os transmitem aos respectivos fornecedores. A criação de perfis e a entrega direcionada de publicidade são realizadas sob a responsabilidade do respectivo fornecedor. Recebemos apenas opções de público agregadas.

      O processamento de dados é realizado com base em acordos de processamento de dados adequados (Art. 28 do RGPD) e/ou acordos de controlo conjunto. Mais informações e configurações podem ser encontradas na declaração de privacidade dos respetivos fornecedores.

   2. Marketing de afiliados

      Trabalhamos com parceiros afiliados que anunciam os nossos produtos e recebem uma comissão por referências bem-sucedidas. Para este efeito, utilizamos tecnologias de rastreamento, tais como cookies ou identificadores de afiliados, exclusivamente com o seu consentimento (Art. 6(1)(a) RGPD) para atribuir encomendas a um parceiro.

      Transmitimos apenas informações pseudonimizadas sobre a encomenda, tais como o ID da encomenda, o valor da encomenda, a moeda, o código do voucher (se utilizado) e os produtos adquiridos. Não são partilhados dados pessoais dos clientes.

      Medidas de rastreamento e marketing não essenciais são realizadas apenas com base no seu consentimento, que você fornece através do banner de cookies e pode retirar a qualquer momento nas configurações de cookies ou no seu navegador.

4. Análises e recomendações personalizadas de produtos

   Queremos proporcionar-lhe uma experiência de compra personalizada. Por isso, utilizamos alguns dos seus dados para fins de análise, ou seja, analisamos ou prevemos certos aspetos pessoais sobre si, em particular as suas preferências e interesses relacionados com a nossa gama de produtos. Com base nessas análises, podemos oferecer recomendações de produtos e conteúdos personalizados no nosso website, na nossa aplicação ou como ofertas individuais através de vários canais.

   Em nenhum caso estas análises conduzem a decisões que produzam efeitos legais para si ou que o afetem de forma semelhante e significativa (por exemplo, uma recusa automatizada de um contrato sem envolvimento humano). O único objetivo é mostrar-lhe ofertas mais relevantes.

   Para fins de análise, processamos, em particular, o seu histórico de compras (por exemplo, artigos comprados, sazonalidade, taxa de devolução), o seu comportamento de utilização no nosso website/aplicação (por exemplo, produtos visualizados com frequência, conteúdo do carrinho, filtros utilizados, tamanhos pesquisados, favoritos) e, quando aplicável, outros dados de interação (por exemplo, participação em promoções, reações ao conteúdo da newsletter, cliques).

   Podemos usar essas informações para criar modelos internos de uso e interesse. Por exemplo, podemos atribuir-lhe a determinados grupos de estilo de moda com base nas compras ou reconhecer que prefere roupa desportiva. Isso permite-nos destacar itens semelhantes na sua próxima visita ou mostrar primeiro produtos que correspondam ao seu modelo.

   A nossa personalização é parcialmente baseada em análises pseudonimizadas e assistidas por algoritmos do comportamento de utilização para fornecer recomendações de produtos e conteúdo (por exemplo, «Os clientes que compraram X também estão interessados em Y»). Os utilizadores são categorizados em segmentos baseados no comportamento. A identificação direta não ocorre, e a ligação a uma conta de cliente só pode ocorrer após o login.

   Se estiver conectado ou fizer compras como cliente registrado, podemos vincular modelos de uso e interesse baseados em sessão aos dados armazenados na sua conta para obter uma visão mais holística. Quando acede ao nosso site/aplicativo por meio de um link de nossas campanhas por e-mail, a URL pode conter o seu ID de cliente, o que nos permite reconhecê-lo como um cliente registrado e fornecer conteúdo personalizado sem a necessidade de uma ação de login ativa.

   Todas estas utilizações têm como objetivo oferecer-lhe produtos mais relevantes e tornar o nosso marketing mais eficiente.

   As análises descritas são realizadas com base no seu consentimento (Art. 6(1)(a) do RGPD). Quando o consentimento não é necessário, baseamos o processamento no nosso interesse legítimo (Art. 6(1)(f) do RGPD) em fornecer conteúdo personalizado e relevante e evitar publicidade em massa irrelevante.

   Pode retirar o seu consentimento a qualquer momento, com efeito para o futuro, ou opor-se ao processamento para fins de marketing direto a qualquer momento (Art. 21(2) do RGPD).

   As análises aqui descritas limitam-se ao seu comportamento em relação ao nosso website/aplicação e serviços. Não realizamos pontuações ou perfis extensivos utilizando dados externos (por exemplo, pontuação de crédito). Em particular, não ocorre nenhuma tomada de decisão automatizada (Art. 22(1) do RGPD) que produza efeitos legais para si ou que o afete de forma significativa.

5. Cancelar a subscrição e retirada

   Pode cancelar a subscrição de newsletters e/ou marketing por mensagens instantâneas a qualquer momento. Cada e-mail contém um botão de cancelamento de subscrição que lhe permite cancelar facilmente. Para serviços de mensagens instantâneas, basta enviar-nos uma mensagem com «STOP». Iremos então removê-lo da lista de distribuição.

   Tenha em atenção que o processamento do seu pedido de cancelamento de subscrição pode demorar alguns dias úteis.

   O marketing por e-mail e mensagens instantâneas, quando não permitido como marketing para clientes existentes, é realizado exclusivamente com base no seu consentimento prévio (Art. 6(1)(a) do RGPD). Isso também inclui a avaliação do comportamento de uso em relação à newsletter.

6. Nota sobre transferências de dados

   Muitos dos nossos parceiros publicitários (por exemplo, Google, Facebook/Meta) estão sediados fora da UE/EEE, particularmente nos Estados Unidos. Se consentir a nossa utilização dos seus cookies, também consente uma possível transferência de dados para esses países.

   Estes fornecedores estão contratualmente obrigados pelas Cláusulas Contratuais Padrão da UE a manter um nível de proteção de dados comparável ao da UE. No entanto, existe o risco (por exemplo, nos Estados Unidos) de que as autoridades possam aceder aos dados sem que tenha recursos legais ao nível da UE.

   Pode retirar o seu consentimento a qualquer momento, com efeito para o futuro.

Presença nas redes sociais e plug-ins

Mantemos presença em várias plataformas de redes sociais e, dependendo da ativação, utilizamos plugins sociais ou conteúdo incorporado, como vídeos ou feeds. As interações nessas plataformas podem ser visíveis, estatísticas agregadas (insights) podem ser fornecidas e, se os plugins estiverem ativados, os dados podem ser transferidos para o respetivo fornecedor.

Além disso, processamos os seus dados de contacto e comunicação se nos contactar através das redes sociais ou outros canais para consultas de serviço.

1. Informações gerais sobre a nossa utilização das redes sociais

   Utilizamos várias plataformas de redes sociais para comunicar com clientes e potenciais clientes, bem como para apresentar a nossa marca e produtos. Estas incluem o Facebook, Instagram, YouTube, Pinterest, TikTok e outras plataformas.

   Se visitar uma das nossas páginas oficiais nessas redes, aplicam-se os termos de utilização e as declarações de privacidade do respetivo operador. Tenha em atenção que podemos partilhar a responsabilidade com o operador da plataforma por determinadas atividades de processamento, tais como a criação de estatísticas de utilização anonimizadas (dados de insights) nas páginas de fãs do Facebook. A Meta (Facebook) fornece um acordo para controladores conjuntos (Art. 26.º do RGPD) ao abrigo do qual a Meta assume a responsabilidade principal pelo processamento de dados de insights. Princípios semelhantes podem aplicar-se a outras plataformas, quando aplicável.

2. Processamento de dados em plataformas sociais

   Se interagir connosco nas redes sociais, este conteúdo fica visível na respetiva plataforma e pode ser-nos mostrado. Não o armazenamos fora da plataforma.

   Utilizamos as redes sociais para comunicação, análise de alcance e pesquisa de mercado. As plataformas fornecem-nos apenas avaliações agregadas (por exemplo, dados demográficos dos visitantes da página), não dados de perfis individuais. O processamento posterior é realizado sob a responsabilidade dos respetivos fornecedores, e aplicam-se as suas declarações de privacidade.

3. Plugins sociais e conteúdo incorporado

   Podemos utilizar plugins sociais ou integrações no nosso website/aplicação (por exemplo, do Facebook/Meta, Pinterest, Instagram, TikTok ou YouTube). Estes estão desativados por predefinição ou concebidos de forma a que inicialmente não sejam transmitidos dados aos fornecedores.

   A ligação ao respetivo fornecedor só é estabelecida quando os utiliza ativamente (por exemplo, clica em «Partilhar» ou reproduz um vídeo). Dados pessoais como o endereço IP, o ID do cookie, a hora da visita e o facto de ter visitado o nosso website/aplicação podem ser transmitidos e, se estiver conectado ao fornecedor, podem ser associados ao seu perfil.

   Em alternativa, links simples podem levar às nossas presenças nas redes sociais sem transmitir dados do nosso site/aplicação.

   O processamento em conexão com as nossas presenças nas redes sociais e plug-ins é baseado no nosso interesse legítimo (Art. 6(1)(f) do RGPD) em uma presença corporativa moderna e comunicação com clientes (potenciais).

   A transferência de dados para o respetivo fornecedor através da ativação de um plugin baseia-se no seu consentimento (Art. 6(1)(a) RGPD). Não temos influência sobre o processamento posterior pelos fornecedores; aplicam-se as suas declarações de privacidade.

Serviço de apoio ao cliente e comunicação

Processamos os seus dados de contacto e comunicação para tratar de questões relacionadas com encomendas, contas e produtos e para prestar assistência. Dependendo do assunto, também podem ser incluídas informações da sua conta de cliente.

As chamadas podem ser gravadas com o seu consentimento prévio, que é solicitado através do nosso sistema de resposta de voz interativa (IVR) no início de cada chamada. Os casos de suporte são armazenados apenas durante o tempo necessário para o serviço, documentação e obrigações legais.

O processamento dos seus dados no atendimento ao cliente é realizado, dependendo do caso, para a execução de um contrato (Art. 6(1)(b) RGPD) (uma vez que o atendimento ao cliente é considerado um serviço auxiliar ao contrato de compra) ou, quando não necessário, com base no nosso interesse legítimo em um atendimento ao cliente eficiente e de alta qualidade (Art. 6(1)(f) RGPD), com o processamento limitado ao necessário.

Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias semelhantes para tornar a sua visita ao nosso website e aplicação atraente, ativar determinadas funções, garantir a estabilidade e segurança das operações e analisar o comportamento de utilização.

Alguns cookies são eliminados quando fecha o seu navegador (cookies de sessão). Outros permanecem no seu dispositivo e permitem que nós ou as nossas empresas parceiras (cookies de terceiros) reconheçamos o seu navegador quando o visita novamente (cookies persistentes). Os cookies persistentes são eliminados automaticamente após um período definido.

Tecnologias semelhantes incluem armazenamento local (que pode armazenar grandes quantidades de dados no navegador), pixel tags (elementos invisíveis de imagem/código que transmitem informações quando carregados), etc. Para simplificar, nos referimos a todos eles como "cookies" abaixo.

1. O que são cookies?

   Cookies são ficheiros que armazenam informações no seu dispositivo. Quando acessados posteriormente, esses ficheiros podem ser lidos para "reconhecer" informações. Os cookies normalmente têm um período de retenção.

2. Categorias de cookies

   Abaixo, explicamos quais categorias usamos, quais são as suas finalidades e as bases legais nas quais se baseiam.

   1. Cookies estritamente necessários

      Estes cookies são tecnicamente necessários para que o nosso website/aplicação e determinadas funções funcionem corretamente. Isto inclui, por exemplo, cookies para gestão do carrinho e da sessão, login, fins de segurança (por exemplo, deteção de acesso abusivo) e armazenamento das suas configurações de cookies.

      Sem esses cookies, o nosso site/aplicativo não funcionará corretamente. Baseamos esse processamento no nosso interesse legítimo em fornecer um site/aplicativo funcional e seguro e os serviços que você solicita (Art. 6(1)(f) GDPR) e, quando aplicável, na execução de um contrato (Art. 6(1)(b) GDPR).

   2. Cookies funcionais

      Os cookies funcionais permitem funções melhoradas e personalização (por exemplo, guardar definições, idiomas preferidos ou informações de login). Melhoram a conveniência, mas não são estritamente necessários. Definimos estes cookies apenas com o seu consentimento (Art. 6(1)(a) RGPD) ou quando a função é fornecida a seu pedido explícito (Art. 6(1)(b) RGPD).

   3. Cookies de desempenho/análise

      Os cookies de desempenho/análise ajudam-nos a compreender como o nosso website/aplicação é utilizado (por exemplo, quais as páginas acedidas, com que frequência, tempo gasto, como os utilizadores chegam até nós através de campanhas, se ocorrem erros). Geralmente, utilizamos estas informações de forma agregada para medir o desempenho, identificar erros e melhorar a nossa oferta. Utilizamos estes cookies apenas com o seu consentimento (Art. 6(1)(a) RGPD).

   4. Cookies para fins de marketing

      Os cookies de marketing ajudam-nos a exibir anúncios e conteúdos relevantes e a medir a eficácia dos nossos esforços de marketing. Permitem-nos a nós e aos nossos parceiros reconhecer, por exemplo, quais os produtos que visualizou, se clicou num anúncio e se posteriormente efetuou uma compra (acompanhamento de conversões, remarketing, acompanhamento de afiliados). Isto pode incluir cookies e tecnologias semelhantes de terceiros, tais como redes de publicidade e plataformas de redes sociais. Utilizamos esses cookies apenas com o seu consentimento (Art. 6(1)(a) do RGPD).

3. Destinatários e transferências para países terceiros

   Em relação aos cookies e tecnologias semelhantes, os dados pessoais podem ser partilhados com prestadores de serviços e parceiros que atuam como processadores para nós (por exemplo, prestadores de serviços de alojamento, análise e marketing) ou como controladores independentes (por exemplo, prestadores de serviços de análise da web, publicidade e redes sociais). Os dados também podem ser transferidos para países fora da UE/EEE, em particular os Estados Unidos.

   Nesses casos, garantimos que existe um nível adequado de proteção de dados (por exemplo, por meio de uma decisão de adequação) ou que existem salvaguardas apropriadas (Art. 46 e seguintes do RGPD). Mais detalhes sobre os fornecedores individuais podem ser encontrados na nossa ferramenta de gestão de consentimento de cookies.

4. Período de armazenamento

   Alguns cookies permanecem apenas durante a sessão atual e são eliminados quando o navegador é fechado. Outros cookies (cookies persistentes) permanecem no seu dispositivo por um período mais longo, relacionado com a finalidade, e são eliminados automaticamente após o prazo de validade. Pode encontrar o período de armazenamento específico para cada cookie na visão geral da nossa ferramenta de gestão de consentimento de cookies.

5. Tecnologias semelhantes

   Além dos cookies tradicionais, utilizamos outras tecnologias de armazenamento e rastreamento, como armazenamento local/de sessão (que armazena determinadas configurações ou informações de estado no navegador), pixels e web beacons (pequenos elementos de imagem invisíveis ou trechos de código que registam aberturas, cliques e outros dados de utilização) e IDs de publicidade em aplicações (identificadores de publicidade vinculados ao dispositivo, como IDFA ou Advertising ID). Quando estas tecnologias não são estritamente necessárias, utilizamo-las apenas com o seu consentimento prévio (Art. 6(1)(a) do RGPD). O controlo é análogo ao dos cookies através das definições do seu navegador ou dispositivo.

6. Mais informações

   Detalhes sobre os cookies e rastreadores individuais que utilizamos (por exemplo, nome, finalidade, categoria, período de armazenamento, primeiro ou terceiro) podem ser encontrados diretamente no nosso gestor de consentimento de cookies (ver rodapé).

Divulgação de dados pessoais a terceiros

Como parte dos nossos processos comerciais, trabalhamos com partes internas e externas às quais podemos divulgar dados pessoais, dependendo da finalidade. A divulgação ocorre apenas na medida do necessário para realizar os nossos processos comerciais, permitida ou exigida por lei e sujeita a medidas de segurança adequadas.

Os destinatários podem incluir empresas do Grupo Triumph, prestadores de serviços de TI e alojamento, prestadores de serviços de logística e expedição, prestadores de serviços de pagamento e bancos, prestadores de serviços de apoio ao cliente, prestadores de serviços de análise e marketing, parceiros de publicidade e afiliados, agências de crédito, autoridades, tribunais e consultores, e prestadores de serviços de envio de marketing.

1. Empresas do Grupo Triumph

   Dentro do Grupo Triumph, são utilizados sistemas e tecnologias em todo o grupo para permitir um serviço eficiente, seguro e consistente. Assim, apenas as empresas e departamentos que precisam dos seus dados para cumprir obrigações contratuais ou legais ou para as suas respetivas tarefas dentro do grupo têm acesso aos mesmos. Todas as entidades estão comprometidas com um nível uniforme de proteção de dados.

2. Prestadores de serviços técnicos

   Para prestar os nossos serviços, trabalhamos com prestadores de serviços técnicos externos ao Grupo Triumph. Esses prestadores processam dados exclusivamente em nosso nome, com base em acordos de processamento de dados. Na medida em que os dados são processados fora da UE, garantimos, por meio de salvaguardas contratuais ou outras salvaguardas apropriadas, que seja mantido um nível de proteção de dados equivalente ao da UE.

3. Prestadores de serviços de pagamento e bancos

   A Triumph oferece vários métodos de pagamento. Para processar pagamentos, transmitimos dados relacionados com pagamentos ao prestador de serviços de pagamento selecionado, que processa esses dados como um controlador independente. Aplicam-se as declarações de privacidade do respetivo prestador de serviços de pagamento.

• Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amesterdão, Países Baixos, Declaração de Privacidade
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo, Luxemburgo, Declaração de Privacidade
• Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suécia, Declaração de Privacidade
• Apple Pay, Declaração de Privacidade

  1. Adicionalmente na Suíça

     TWINT AG, Stauffacherstrasse 41, 8004 Zurique, Suíça, Declaração de Privacidade

  2. Adicionalmente na Alemanha

     Stored Value Solutions UK Limited, Briennerstraße 9, 80333 Munique, Declaração de Privacidade

4. Prestadores de serviços de logística e envio

   Para satisfazer as encomendas, transmitimos os dados de entrega e contacto necessários (tais como o seu nome, endereço de entrega e, quando aplicável, o seu endereço de e-mail ou número de telefone) aos nossos parceiros de logística.

5. Prestadores de serviços de atendimento ao cliente

   O nosso serviço de apoio ao cliente terceirizado processa os dados dos clientes exclusivamente com a finalidade de lidar com consultas e de acordo com as nossas instruções.

6. Prestadores de serviços de análise e marketing

   Para análise da web e marketing, utilizamos serviços externos que processam dados de utilização pseudonimizados em nosso nome ou como controladores independentes. Isso só ocorre na medida do permitido e, quando aplicável, com o seu consentimento. Para o envio de newsletters, mensagens transacionais ou mensagens instantâneas, utilizamos prestadores de serviços especializados como processadores.

7. Parceiros de publicidade e afiliados

   Como parte dos nossos programas de afiliados, transmitimos informações de encomendas pseudonimizadas, tais como o ID da encomenda e o valor do cesto. Os dados pessoais dos clientes não são partilhados.

8. Autoridades, tribunais e consultores

   Podemos divulgar dados a terceiros se formos legalmente obrigados a fazê-lo ou se for necessário para fazer valer ou defender reivindicações legais.

9. Inteligência artificial

   Utilizamos fornecedores de inteligência artificial generativa para otimizar as nossas ofertas, produtos e personalizar conteúdos. Se o processamento ocorrer fora da UE, garantimos, através de salvaguardas contratuais ou outras salvaguardas adequadas, que seja mantido um nível equivalente de proteção de dados.

10. Cooperações

    Se realizarmos promoções ou outras campanhas de marketing em conjunto com empresas parceiras, os dados pessoais recolhidos como parte da respetiva campanha podem ser divulgados a esses parceiros, se necessário para realizar ou processar a campanha (por exemplo, para oferecer benefícios ou prémios).

11. Operadores de lojas

    O Grupo Triumph opera lojas em todo o mundo que são geridas não só pelo próprio Grupo Triumph, mas também por terceiros juridicamente independentes, tais como franchisados ou parceiros de distribuição.

    Para utilizar os nossos sistemas centrais e processar atividades comerciais (por exemplo, vendas, atendimento ao cliente, devoluções, programa de fidelidade MyTriumph), pode ser necessário que os dados pessoais dos clientes sejam transmitidos a esses terceiros.

    Quando as lojas são operadas por terceiros, estes processam os dados como subcontratantes em nosso nome ou, dependendo da configuração específica, como controladores independentes.

    Em todos os casos, garantimos que os dados são divulgados apenas na medida do necessário e que existem medidas contratuais e organizacionais adequadas para garantir um nível adequado de proteção de dados.

Transferências internacionais de dados

Os nossos processos comerciais e os prestadores de serviços acima mencionados são parcialmente internacionais. Isto significa que os dados pessoais podem ser processados em países fora da União Europeia (UE) e/ou do Espaço Económico Europeu (EEE).

Em particular, alguns dos nossos parceiros tecnológicos estão sediados nos Estados Unidos, ou as equipas de apoio dos prestadores de serviços operam em países como a Índia ou as Filipinas.

Também podemos operar o nosso website/aplicação em países fora da UE, o que pode exigir fluxos de dados internos do Triumph Group.

Para transferências para países sem um nível adequado de proteção de dados, implementamos salvaguardas apropriadas (Art. 44 e seguintes do RGPD) para garantir a proteção dos seus dados. Estas incluem, em particular, Cláusulas Contratuais Padrão da UE, Regras Corporativas Vinculativas e, quando necessário, medidas técnicas e organizacionais suplementares.

Em casos excecionais, recorremos a derrogações legais, tais como o seu consentimento explícito ou a necessidade de execução de um contrato (Art. 49.º do RGPD).

Quando existe uma decisão de adequação para a UE ou Suíça, as transferências baseiam-se nessa decisão.

Período de armazenamento e eliminação

Apenas armazenamos dados pessoais durante o tempo necessário para os fins para os quais foram recolhidos ou conforme exigido por lei. Após o fim da finalidade do tratamento ou após o termo dos períodos de retenção legais, os dados são rotineiramente eliminados ou anonimizados.

Diferentes categorias de dados e finalidades estão sujeitas a diferentes períodos de eliminação. Por exemplo, os seus dados de encomenda e pagamento estão sujeitos a obrigações legais de retenção e são armazenados por um período de até dez anos, em particular para fins fiscais e comerciais.

Quando não há obrigação de retenção, os dados podem ser restringidos em vez de eliminados, por exemplo, para processamento de contratos ou para fazer valer ou defender reivindicações legais. Aplicam-se os prazos de prescrição legais.

Os dados anónimos ou pseudonimizados podem ser processados além do período de eliminação em casos legalmente permitidos para fins científicos ou estatísticos.

Segurança dos dados

Os seus dados pessoais são transmitidos de forma segura utilizando encriptação SSL, especialmente para encomendas e inícios de sessão de clientes.

Além disso, implementámos medidas técnicas e organizacionais abrangentes para proteger os seus dados pessoais contra acesso não autorizado, perda, alteração ou destruição.

Essas medidas são revisadas regularmente e ajustadas ao estado da arte para garantir um nível de proteção adequado ao risco.

Os seus direitos

A lei de proteção de dados aplicável concede-lhe direitos abrangentes de titular dos dados (direitos de informação e intervenção) em relação ao responsável pelo tratamento no que diz respeito ao processamento dos seus dados pessoais, conforme descrito abaixo.

1. Os seus direitos

• Direito de acesso do titular dos dados (Art. 15.º do RGPD)

• Direito de retificação (Art. 16.º do RGPD)

• Direito ao apagamento («direito ao esquecimento») (Art. 17.º do RGPD)

• Direito à limitação do tratamento (Art. 18.º do RGPD)

• Direito à portabilidade dos dados (Art. 20.º do RGPD)

• Direito de retirar um consentimento dado (Art. 7.º, n.º 3, do RGPD)

• Direito de se opor a determinados tratamentos (Art. 21.º do RGPD)

• Direito de apresentar uma reclamação (Art. 77 do RGPD)

  Notas:

  A autoridade de controlo competente depende da sede do responsável pelo tratamento.

  Pode retirar o consentimento a qualquer momento, com efeito para o futuro. A legalidade do tratamento realizado até esse momento permanece inalterada.

  Pode opor-se ao tratamento para fins publicitários, incluindo marketing direto, a qualquer momento.

  Quando o tratamento se basear em interesses legítimos, também tem o direito de se opor. Nesses casos, iremos rever o tratamento e, se aplicável, interrompê-lo ou apresentar os nossos motivos legítimos imperiosos.

2. DIREITO DE SE OPOR

   SE, NO ÂMBITO DE UM EQUILÍBRIO DE INTERESSES, PROCESSARMOS OS SEUS DADOS PESSOAIS COM BASE NO NOSSO INTERESSE LEGÍTIMO PREDOMINANTE, TEM O DIREITO DE, A QUALQUER MOMENTO, SE OPOR A ESTE PROCESSAMENTO COM EFEITO PARA O FUTURO POR MOTIVOS RELACIONADOS COM A SUA SITUAÇÃO PARTICULAR.

   SE EXERCER O SEU DIREITO DE OPOSIÇÃO, DEIXAREMOS DE TRATAR OS DADOS EM CAUSA. NO ENTANTO, RESERVAMOS O DIREITO DE CONTINUAR O TRATAMENTO SE PUDERMOS DEMONSTRAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA O TRATAMENTO QUE SE SOBREPONHAM AOS SEUS INTERESSES, DIREITOS E LIBERDADES, OU SE O TRATAMENTO SERVIR PARA ESTABELECER, EXERCER OU DEFENDER RECLAMAÇÕES LEGAIS.

   SE PROCESSARMOS OS SEUS DADOS PESSOAIS PARA FINS DE MARKETING DIRETO, TEM O DIREITO DE SE OPOR A QUALQUER MOMENTO AO PROCESSAMENTO DOS SEUS DADOS PESSOAIS PARA TAL FIM DE MARKETING . ISSO TAMBÉM SE APLICA À CRIAÇÃO DE PERFIS, NA MEDIDA EM QUE ESTEJA RELACIONADA COM TAL MARKETING DIRETO.

   SE EXERCER O SEU DIREITO DE OBJEÇÃO, DEIXAREMOS DE PROCESSAR OS DADOS EM CAUSA PARA FINS DE MARKETING DIRETO.

3. Tomada de decisão individual automatizada, incluindo criação de perfis (Art. 22 do RGPD)

   Conforme indicado nesta declaração de privacidade, não tomamos decisões que produzam efeitos jurídicos para si ou que o afetem de forma significativa apenas por meios automatizados.

   Se, excepcionalmente, isso ocorrer, tem o direito de não estar sujeito a tal decisão e de expressar o seu ponto de vista e solicitar a revisão por uma pessoa. Asseguraremos medidas adequadas para a intervenção humana. Este direito não se aplica quando a tomada de decisões automatizada é necessária para celebrar ou executar um contrato ou se baseia no seu consentimento, o que não se aplica neste caso.

4. Informações relacionadas com a definição de perfis (Art. 13(2)(f) do RGPD)

   Não realizamos criação de perfis que envolva tomada de decisão automatizada com efeitos legais ou impacto significativo semelhante.

   No entanto, analisamos certos aspetos do seu uso e comportamento de compra (por exemplo, categorias visitadas, frequência de compra, produtos preferidos) para segmentá-lo em grupos-alvo e mostrar-lhe conteúdo personalizado e recomendações de produtos.

   Esta análise baseia-se no seu comportamento no nosso website/aplicação e é realizada com base no seu consentimento (Art. 6(1)(a) do RGPD), quando recolhida através de cookies ou rastreadores, ou com base no nosso interesse legítimo (Art. 6(1)(f) do RGPD) em proporcionar uma experiência de compra relevante e fácil de utilizar.

   Tem o direito de se opor a este tratamento nos termos do artigo 21.º, n.º 1, do RGPD. Se a análise for realizada para fins de marketing direto, pode opor-se a qualquer momento sem indicar os motivos (artigo 21.º, n.º 2, do RGPD).

   Se desejar exercer os seus direitos como titular dos dados ou o seu direito de se opor, envie-nos um e-mail para dpo@triumph.com. No caso de e-mails de newsletter, também pode cancelar a sua subscrição através do link de cancelamento de subscrição no respetivo e-mail.

Versão e alterações a esta declaração de privacidade

Esta versão da declaração de privacidade é atualmente válida. Reservamo-nos o direito de a alterar e atualizar a qualquer momento, juntamente com alterações no nosso tratamento de dados, na lei ou por qualquer outro motivo.

Versão de fevereiro de 2026.

Informações sobre a recolha de dados pessoais e detalhes de contacto do responsável pelo tratamento

Esta declaração de privacidade fornece informações sobre como a Triumph trata os seus dados pessoais quando utiliza o nosso website, aplicações e outros serviços. Dados pessoais são quaisquer informações que possam ser utilizadas para identificá-lo.

Cada capítulo é precedido por uma breve visão geral que resume o seu conteúdo. Clique em «Mais» abaixo da respetiva visão geral para abrir o conteúdo completo do capítulo e obter mais informações.

Tenha em atenção que a Triumph não é uma empresa única, mas sim um grupo empresarial composto por várias entidades. Nem todas estas empresas prestam serviços ou tratam dados pessoais. Por conseguinte, apenas as entidades do Grupo Triumph que estão efetivamente envolvidas no tratamento de dados pessoais são listadas abaixo. As referências a «Triumph», «nós» ou «nos» referem-se a estas entidades responsáveis.

Lista de entidades da Triumph

O responsável pelo tratamento de dados neste website/aplicação é a Triumph Intertrade AG, Richtiplatz 5, 8304 Wallisellen, Suíça, e-mail: dpo@triumph.com.

Se tiver dúvidas ou preocupações sobre o processamento de dados por qualquer entidade jurídica do Grupo Triumph, entre em contacto connosco através do e-mail dpo@triumph.com.

Âmbito desta Declaração de Privacidade

Esta declaração de privacidade aplica-se a todo o tratamento de dados pessoais realizado pela Triumph, a menos que o tratamento se limite a uma área de aplicação específica, como o website/aplicação, loja online, programa de fidelidade MyTriumph ou visita a uma loja.

Processamento geral de dados

Processamos dados pessoais apenas de acordo com as leis aplicáveis e para fins claramente definidos: para fornecer e atender às suas encomendas e contas, para comunicar consigo, para garantir e melhorar o nosso website/aplicação, para personalizar conteúdos e ofertas e para fins de marketing.

Dependendo da natureza e do âmbito da sua interação connosco, processamos diferentes categorias de dados pessoais. Estas incluem dados básicos, dados de conta e de adesão, dados de encomendas, dados de pagamento, dados de entrega, dados de utilização do website/aplicação, dados de preferências e utilização, dados de participação no programa de fidelização MyTriumph, conteúdo de avaliações e conteúdo gerado pelo utilizador, e preferências de marketing e comunicação.

1. Dados básicos

   Processamos as seguintes informações que nos fornece ao registar-se ou ao fazer uma encomenda: nome, endereço de faturação e entrega, endereço de e-mail, número de telefone, data de nascimento (se fornecida) e informações comparáveis.

2. Dados da conta e da adesão

   Informações sobre a sua conta de cliente, em particular dados de login, número de cliente, idioma preferido, endereços guardados e configurações e preferências do perfil.

3. Dados da encomenda

   Informações sobre as suas encomendas, em particular histórico de encomendas, tamanhos, preços, dados de encomendas e transações, informações de envio e entrega, bem como devoluções e trocas.

4. Dados de pagamento

   Informações relacionadas com o pagamento, dependendo do método de pagamento selecionado. Isto pode incluir dados de cartão de crédito parcialmente ocultos, IDs de pagamento com PayPal, Klarna, TWINT ou Apple Pay. Os detalhes completos do pagamento são processados exclusivamente pelo respetivo prestador de serviços de pagamento.

5. Dados de comunicação

   Conteúdo e metadados das comunicações consigo, tais como e-mails, consultas através do formulário de contacto, chat e tickets CRM, e notas de chamadas. As gravações telefónicas são feitas apenas em casos excecionais e com consentimento prévio.

6. Dados de utilização do site/aplicação

   Dados técnicos e relacionados com a utilização recolhidos ao aceder ao nosso website ou aplicação, tais como endereço IP anónimo (quando aplicável), dados de registo, informações sobre o dispositivo e navegador, tempo médio de utilização, páginas e produtos acedidos. Alguns destes dados são recolhidos através de cookies ou tecnologias semelhantes e são utilizados para garantir o funcionamento e, com consentimento, para fins de análise e marketing.

7. Dados de preferências e utilização

   Isso inclui informações derivadas do seu comportamento de compra e utilização em relação aos seus interesses e preferências (por exemplo, categorias, marcas, tamanhos, cores ou respostas a marketing preferidos). Sempre que possível, esses dados são pseudonimizados e utilizados para personalizar conteúdos e ofertas.

8. Conteúdo de avaliações e conteúdo gerado pelo utilizador

   Se criar conteúdo no nosso website/aplicação, como avaliações ou comentários sobre produtos, iremos processá-lo para fins de publicação. Isto inclui texto, classificações e quaisquer fotos ou vídeos carregados, bem como o nome que escolher exibir. Este conteúdo é visível para outros utilizadores, portanto, não deve divulgar dados confidenciais. Utilizamos ferramentas de moderação automatizadas e manuais para filtrar o conteúdo gerado pelo utilizador e remover ou rejeitar publicações que não estejam relacionadas com o produto, sejam inadequadas ou violem as nossas diretrizes da comunidade.

9. Preferências de marketing e comunicação

Informações sobre o seu consentimento, canais preferidos e configurações de idioma para comunicações de marketing, bem como opções de exclusão e interações com mensagens de marketing. Recolhemos esses dados diretamente de si através da sua utilização dos nossos serviços.

Processamento de dados quando visita o nosso website ou aplicação

Quando visita o nosso website/aplicação, inicialmente apenas processamos os dados de acesso necessários por motivos técnicos (ficheiros de registo do servidor) para apresentar o website/aplicação de forma segura e estável.

Se forem utilizados cookies e tecnologias de rastreamento para fins analíticos ou de marketing e cooperarmos com parceiros publicitários, isso é feito apenas com base no seu consentimento, que pode ajustar ou retirar a qualquer momento através das configurações de cookies.

1. Dados recolhidos quando visita o nosso website/aplicação

   Quando visita o nosso website/aplicação, recolhemos os seguintes dados que são tecnicamente necessários para lhe apresentar o website/aplicação e por motivos de segurança:

• Navegador utilizado

• Sistema operativo utilizado

• Endereço IP utilizado (se aplicável: de forma anónima)

• Nosso site visitado

• Data e hora de acesso

• Quantidade de dados enviados (em bytes)

• Fonte/referência a partir da qual chegou à página

  Essas informações são necessárias para entregar conteúdo ao seu dispositivo, distribuir a carga nos nossos servidores e defender contra ataques, como por meio de firewalls e prevenção de fraudes. Esse processamento básico é baseado no nosso interesse legítimo em fornecer um serviço online seguro e com bom funcionamento (Art. 6(1)(f) GDPR). Processamos esses dados técnicos apenas na medida necessária para fornecer e proteger nosso site/aplicativo. Os dados não serão compartilhados ou usados de nenhuma outra forma. No entanto, nos reservamos o direito de revisar os arquivos de log do servidor posteriormente, se houver indícios concretos de uso ilegal.

  Quando utilizamos cookies e rastreadores para fins analíticos ou de marketing, contamos com o seu consentimento (Art. 6(1)(a) do RGPD). Pode recusar o consentimento ou retirá-lo a qualquer momento, com efeito para o futuro.

2. Notificações push

O nosso site e as nossas aplicações podem enviar notificações push sobre eventos, ofertas ou atualizações específicas, mesmo quando não estiver a navegar ou a utilizar ativamente a aplicação. Pode desativar as notificações push a qualquer momento através das definições do seu navegador, das definições do dispositivo ou das definições da aplicação.

Para ativar as notificações push, o seu navegador ou dispositivo recebe um ID push exclusivo, um identificador criptografado gerado aleatoriamente, necessário para a entrega técnica. Este ID não contém nenhuma informação pessoal.

Processamento de dados quando faz compras na nossa loja online

Quando faz compras na nossa loja online, processamos os seus dados para aceitar, processar, pagar, entregar e, quando aplicável, tratar devoluções ou reembolsos, seja como convidado ou utilizando uma conta de cliente MyTriumph. Para este efeito, utilizamos os seus dados básicos, dados de encomenda, dados de pagamento e dados de comunicação e transmitimo-los, quando necessário, a prestadores de serviços de pagamento e envio.

O processamento é realizado principalmente para a execução de um contrato (Art. 6(1)(b) RGPD). Isto também inclui processos a montante e a jusante, tais como o tratamento de devoluções, reclamações de garantia ou reembolsos.

Além disso, utilizamos procedimentos de prevenção de fraudes com base no nosso interesse legítimo em prevenir o uso indevido e incumprimentos de pagamento (Art. 6(1)(f) do RGPD).

1. Compras como convidado

   Se fizer compras como convidado na nossa loja online, apenas recolhemos os dados necessários para processar a encomenda específica. Isto inclui a organização e entrega das mercadorias, o processamento do pagamento e o tratamento de quaisquer estornos, tais como devoluções e reembolsos. Isto inclui os seus dados básicos, dados da encomenda, dados de pagamento e informações de rastreamento da remessa.

2. Compras com uma conta de cliente MyTriumph

   Se fizer compras na nossa loja online utilizando uma conta de cliente MyTriumph, além dos dados necessários para a encomenda específica (dados básicos, dados da encomenda, dados de pagamento e informações de rastreamento da remessa), também processamos dados da conta e da adesão, bem como dados de comunicação, para permitir que utilize a conta e os recursos do MyTriumph (por exemplo, endereços guardados, visão geral da encomenda, benefícios para membros).

3. Comunicações relacionadas com encomendas

   Utilizamos as suas informações de contacto para lhe enviar mensagens relacionadas com a encomenda, incluindo confirmações de encomenda, faturas, confirmações de envio com informações de rastreamento, notificações de problemas de entrega, confirmações de reembolso, etc., ou ações relacionadas com a sua encomenda. Estas comunicações são enviadas para cumprir um contrato (Art. 6(1)(b) RGPD).

4. Prevenção de fraudes

   Para sua proteção e a nossa, utilizamos procedimentos automatizados para detetar potenciais padrões de fraude, tais como configurações de encomendas invulgares que possam indicar utilização indevida de cartões de crédito ou roubo de identidade. Nesses casos, reservamo-nos o direito de suspender temporariamente as encomendas ou rejeitá-las. Temos um interesse legítimo neste tratamento, nomeadamente a prevenção de fraudes (Art. 6(1)(f) RGPD).

Programa de fidelidade MyTriumph

Se participar no programa de fidelidade MyTriumph, trataremos os seus dados para gerir a sua conta de membro, creditar compras elegíveis, fornecer benefícios aos membros e, dependendo das suas configurações, informá-lo sobre os serviços, promoções e eventos do programa. Isto também pode incluir conteúdo personalizado e recomendações com base na sua utilização e comportamento de compra dentro do programa.

O tratamento é realizado principalmente para tomar medidas antes da celebração de um contrato e/ou para executar o contrato do programa de fidelidade MyTriumph (Art. 6(1)(b) do RGPD) e, quando necessário, com base no seu consentimento (Art. 6(1)(a) do RGPD).

Também nos baseamos no nosso interesse legítimo para análises para fins de marketing do programa e de clientes existentes (Art. 6(1)(f) do RGPD). Pode cancelar a sua adesão ao MyTriumph a qualquer momento.

1. Informações gerais sobre o programa de fidelidade MyTriumph

   Se participar no nosso programa de fidelidade MyTriumph, processamos os seus dados básicos, dados da conta e da adesão, dados de encomendas, dados de pagamento, dados de utilização do website/aplicação, dados de preferências e utilização, conteúdo de avaliações e conteúdo gerado pelo utilizador, preferências de marketing e comunicação, bem como os produtos que adiciona à sua lista de desejos.

   Também processamos dados relacionados com a sua adesão ao MyTriumph, tais como benefícios de membro, histórico de participação, loja de registo, eventos ou promoções em que participou, quando aplicável, e outras informações relacionadas com o programa que fornece voluntariamente.

   O programa de fidelidade MyTriumph oferece-lhe vários benefícios. Por exemplo, pode ver o seu histórico de encomendas, guardar endereços de entrega, tratar de devoluções mais facilmente e receber vários benefícios de membro.

   Processamos os seus dados de contacto e registo para o informar pessoalmente sobre o programa de fidelidade MyTriumph, gerir a sua conta e fornecer serviços e benefícios relacionados. Se tiver dado o seu consentimento, também utilizamos esses dados para comunicações de marketing.

   Em relação à sua participação no programa de fidelidade MyTriumph, podemos mostrar-lhe conteúdo personalizado e adaptado a si, como recomendações de produtos com base nas suas compras anteriores na . A base legal é o nosso interesse legítimo em ofertas orientadas para o cliente (Art. 6(1)(f) do RGPD) ou o seu consentimento (Art. 6(1)(a) do RGPD), quando exigido por lei.

2. Resgate de benefícios para membros MyTriumph

   Quando resgata os seus benefícios de membro ou participa em promoções exclusivas, processamos os dados necessários para esse fim. Por exemplo, registamos qual benefício resgatou e quando. Se os benefícios forem fornecidos por terceiros (por exemplo, um fornecedor externo de experiências), partilhamos os dados necessários, geralmente um número de referência ou o seu nome e endereço de e-mail, quando necessário, com esse parceiro.

3. Análise do seu comportamento de utilização e compra para fins do programa

   Analisamos as suas compras e interações no programa de fidelidade MyTriumph para lhe oferecer ofertas personalizadas e adaptar o programa de fidelidade MyTriumph às necessidades dos clientes. A análise baseia-se no nosso interesse legítimo em conceber o programa de forma eficaz e em realizar marketing direcionado aos clientes existentes (Art. 6(1)(f) do RGPD) e, quando necessário, no seu consentimento (Art. 6(1)(a) do RGPD). Pode interromper o tratamento de dados para fins de marketing, saindo do programa de fidelidade MyTriumph a qualquer momento.

4. Comunicações e serviços para o programa de fidelidade MyTriumph

   Como parte do programa de fidelidade MyTriumph, entraremos em contacto consigo para o informar sobre eventos exclusivos, promoções personalizadas ou outras informações relacionadas com o programa. Se contactar o nosso serviço de apoio ao cliente com perguntas relacionadas com o programa, a nossa equipa acederá aos seus dados MyTriumph para o ajudar.

   O tratamento dos seus dados em relação ao programa de fidelidade MyTriumph é realizado para a execução do contrato (Art. 6(1)(b) do RGPD) e, quando necessário, com base no consentimento (Art. 6(1)(a) do RGPD). Os mesmos princípios de proteção de dados aplicam-se aos elementos offline do programa de fidelidade MyTriumph (por exemplo, serviços VIP nas nossas lojas) e aos elementos online.

Processamento de dados quando visita as nossas lojas

Para prestar um serviço eficiente, seguro e consistente nas nossas lojas, os sistemas, tecnologias e dados relacionados com o programa de fidelização MyTriumph são partilhados dentro do Grupo Triumph e com as lojas. As lojas podem ser operadas por terceiros (por exemplo, franchisados). Apenas os funcionários dessas empresas têm acesso aos seus dados na medida do necessário para cumprir as obrigações contratuais ou legais.

Retenção de dados

O período de armazenamento dos dados pessoais é determinado pelos respetivos períodos de retenção legais (por exemplo, obrigações comerciais e fiscais de retenção). Após o término do período de retenção, os dados são rotineiramente eliminados, a menos que ainda sejam necessários para o cumprimento do contrato ou medidas pré-contratuais e/ou tenhamos um interesse legítimo contínuo no armazenamento adicional.

Para encomendas, aplicam-se os períodos de retenção legais aplicáveis (por exemplo, para faturas). Após esse período, os dados são eliminados. No entanto, os participantes do programa de fidelidade MyTriumph ainda podem aceder aos dados relacionados com as encomendas (por exemplo, histórico de encomendas, faturas) na sua conta de membro para ver as suas compras anteriores.

Os dados da conta MyTriumph são armazenados enquanto a conta existir e/ou a adesão estiver ativa. Se eliminar a sua conta ou se a encerrarmos após um longo período de inatividade, de acordo com as nossas políticas, os dados pessoais associados serão eliminados ou anonimizados.

Início de sessão único (início de sessão através de fornecedores terceiros)

Tem a opção de se inscrever no programa de fidelidade MyTriumph usando serviços SSO. Isso significa que pode usar uma conta existente com um fornecedor terceirizado, como Google, Apple, Facebook (Meta) ou outras plataformas, para se registar ou fazer login. Observe que não temos influência sobre o processamento de dados do respectivo fornecedor terceirizado. A declaração de privacidade do respectivo fornecedor terceirizado se aplica ao processo de autenticação. O fornecedor externo saberá que está a iniciar sessão nos nossos serviços utilizando a sua conta com ele. Também poderá visualizar e controlar quais os dados que o fornecedor externo nos transmitirá. Normalmente, isso inclui a sua saudação, nome completo, endereço de e-mail, data de nascimento, sexo, idioma preferido e a sua foto de perfil. Essas informações são utilizadas pela Triumph apenas para autenticação e para melhorar a sua experiência. A Triumph não partilha essas informações com terceiros sem o seu consentimento explícito.

Pode retirar o seu consentimento para utilizar o SSO a qualquer momento, alterando as definições na sua conta de utilizador.

Para obter mais informações sobre as práticas de processamento de dados de cada fornecedor de SSO, consulte as respetivas declarações de privacidade.

A utilização do SSO é voluntária e iniciada por si. O processamento relacionado (troca de dados de perfil para login) é realizado para executar o método de login que solicitou e fornecer acesso à sua conta connosco (Art. 6(1)(b) RGPD). Na medida em que o respetivo fornecedor terceiro nos transmite os seus dados como controlador independente, isso baseia-se no seu consentimento dado a esse fornecedor (Art. 6(1)(a) do RGPD). Tenha em atenção que pode ter consentido com o fornecedor SSO a recolha de informações sobre a sua utilização dos nossos serviços e do website/aplicação. Não temos qualquer influência sobre a utilização posterior dessas informações pelo fornecedor.

Avaliações de produtos e outros conteúdos gerados por utilizadores

No nosso website/aplicação, poderá enviar avaliações de produtos ou publicar outros conteúdos, tais como comentários ou perguntas sobre produtos. Se utilizar esta funcionalidade, processamos os dados que nos fornece para apresentar e gerir o conteúdo no nosso website/aplicação.

Pode avaliar produtos em formato de texto, atribuir uma classificação numa escala (por exemplo, estrelas) e carregar fotos. Processamos o conteúdo que introduz, o nome de exibição escolhido e quaisquer informações voluntárias que forneça, tais como faixa etária ou local de residência. Recomendamos que não utilize o seu nome real como nome de exibição para proteger a sua privacidade. Lembre-se de que mencionar dados pessoais sobre si ou terceiros em avaliações de texto livre ficará visível para o público.

Antes de uma avaliação ser publicada no nosso site/aplicação para o produto relevante, podemos moderá-la (ou seja, verificar se há conteúdo ofensivo, spam ou declarações obviamente falsas) e rejeitar a publicação, quando necessário, para garantir um conteúdo factual e justo. É responsável pelo conteúdo da sua avaliação. Podemos associar a avaliação à sua conta do programa de fidelidade MyTriumph para fins de verificação.

A publicação de uma avaliação é voluntária e constitui um processamento baseado no seu consentimento (Art. 6(1)(a) do RGPD). Ao enviar uma avaliação, concorda com o nosso processamento para publicação e com a sua exibição no nosso website/aplicação por tempo indeterminado.

Isto também se aplica a outros conteúdos que possa criar ao participar em fóruns, blogs ou funções semelhantes às redes sociais no nosso website/aplicação.

Newsletter e publicidade

Utilizamos os seus dados para lhe enviar informações e ofertas, apresentar publicidade direcionada, medir o sucesso dos nossos esforços de marketing, fornecer recomendações personalizadas de produtos e oferecer a melhor experiência de compra possível. Isto inclui a avaliação das reações a newsletters e publicidade, recomendações personalizadas de produtos e comunicação através de canais de redes sociais e do nosso serviço de apoio ao cliente.

Pode cancelar a sua inscrição a qualquer momento, retirando o seu consentimento ou opondo-se ao marketing direto.

1. Boletim informativo por e-mail

   Ao inscrever-se no programa de fidelidade MyTriumph, utilizamos o seu endereço de e-mail para lhe enviar informações regulares sobre os nossos produtos, promoções, ofertas e novidades. Estas são enviadas com base no seu consentimento (Art. 6(1)(a) do RGPD).

   Como membro do programa de fidelidade MyTriumph, receberá newsletters. Para este efeito, podemos processar, além do seu endereço de e-mail, outras informações voluntárias (por exemplo, nome, categorias de produtos preferidas ou data de nascimento). Se tiver consentido, também processamos dados de utilização sobre a abertura e cliques em newsletters utilizando pixels de rastreamento para personalizar o conteúdo e avaliar campanhas. O rastreamento pode ser tecnicamente bloqueado ou encerrado cancelando a subscrição.

   Se forneceu o seu endereço de e-mail ao fazer uma compra e não é membro do MyTriumph, mas já é cliente, em determinadas circunstâncias, também podemos usar o seu endereço de e-mail para enviar publicidade direta de produtos semelhantes aos que comprou de nós. Esta forma de publicidade por e-mail a clientes existentes só é realizada na medida do permitido por lei. É claro que pode opor-se a esta forma de publicidade por e-mail a qualquer momento.

2. Mensagens através de um serviço de mensagens instantâneas

   Além das newsletters, oferecemos comunicação direta através de serviços de mensagens instantâneas (por exemplo, WhatsApp) na forma de uma newsletter ou transmissões do WhatsApp.

   Se consentir em receber mensagens promocionais através de um serviço de mensagens instantâneas, utilizamos o seu número de telemóvel para lhe enviar mensagens através do serviço de mensagens instantâneas, tais como informações sobre novos produtos, ofertas ou recomendações personalizadas. O registo para comunicação por mensagens instantâneas é separado do consentimento por e-mail e geralmente envolve o envio ativo de uma mensagem inicial específica, utilizando um link de adesão ou preenchendo e confirmando um formulário de registo.

   Tenha em atenção que, ao utilizar serviços de mensagens instantâneas, aplicam-se os termos de utilização e as declarações de privacidade do respetivo serviço de mensagens instantâneas. É certo que os serviços de mensagens instantâneas processam o seu número de telefone, bem como o conteúdo do chat.

   Ao comunicar através de um serviço de mensagens instantâneas, os dados pessoais também podem ser transferidos para servidores fora da UE/EEE, em particular para os Estados Unidos ou outros países.

   Utilizamos as soluções comerciais oficiais dos respetivos serviços de mensagens instantâneas ou um prestador de serviços autorizado como intermediário para enviar estas mensagens. Asseguramos que as Cláusulas Contratuais Padrão da UE ou salvaguardas comparáveis estão em vigor para proporcionar um nível adequado de proteção de dados.

3. Publicidade online, redirecionamento e marketing de afiliados

   A nossa empresa coloca anúncios online em várias plataformas e websites. Para este efeito, utilizamos tecnologias de segmentação para apresentar anúncios de forma direcionada e medir a sua eficácia. Isto garante que os nossos anúncios são apresentados principalmente a indivíduos que provavelmente estão interessados nos nossos produtos e, inversamente, que lhe são apresentados apenas anúncios relevantes. Abaixo explicamos as principais formas.

   1. Retargeting e anúncios personalizados

      Quando visita o nosso website/aplicação, recolhemos, sujeito ao seu consentimento de cookies, determinadas informações sobre o seu comportamento de utilização utilizando ferramentas de terceiros (por exemplo, produtos que visualizou ou colocou no seu carrinho). Estas informações são armazenadas em cookies ou identificadores semelhantes.

      Se posteriormente visitar outros websites ou redes sociais, os nossos parceiros publicitários podem reconhecê-lo através destes cookies e mostrar-lhe anúncios direcionados (retargeting). Por exemplo, o pixel do Facebook (Meta) permite que o Facebook/Instagram lhe mostre um anúncio de um produto que visualizou na nossa loja.

      Da mesma forma, o Google Ads usa cookies para que os nossos anúncios na rede de publicidade do Google sejam exibidos apenas para usuários que visitaram anteriormente o nosso site.

      Esses dados são processados de forma pseudonimizada. Se nos forneceu o seu endereço de e-mail e deu o seu consentimento, nós o transmitimos de forma criptografada aos nossos parceiros de publicidade para permitir uma publicidade mais direcionada em outras plataformas. Não recebemos informações que o identifiquem pessoalmente, apenas recebemos relatórios agregados da campanha.

      Por outro lado, podemos usar esses pixels para medir as nossas campanhas publicitárias, por exemplo, registando se concluiu uma compra após clicar no nosso anúncio (rastreamento de conversão). Isso permite-nos determinar quais as campanhas bem-sucedidas.

      Utilizamos serviços de publicidade e retargeting, como Google Ads, Meta Pixel, Microsoft Advertising, RTB House e, quando aplicável, Criteo ou TikTok. Esses serviços coletam dados de uso pseudonimizados usando cookies ou tecnologias semelhantes e os transmitem aos respectivos fornecedores. A criação de perfis e a entrega direcionada de publicidade são realizadas sob a responsabilidade do respectivo fornecedor. Recebemos apenas opções de público agregadas.

      O processamento de dados é realizado com base em acordos de processamento de dados adequados (Art. 28 do RGPD) e/ou acordos de controlo conjunto. Mais informações e configurações podem ser encontradas na declaração de privacidade dos respetivos fornecedores.

   2. Marketing de afiliados

      Trabalhamos com parceiros afiliados que anunciam os nossos produtos e recebem uma comissão por referências bem-sucedidas. Para este efeito, utilizamos tecnologias de rastreamento, tais como cookies ou identificadores de afiliados, exclusivamente com o seu consentimento (Art. 6(1)(a) RGPD) para atribuir encomendas a um parceiro.

      Transmitimos apenas informações pseudonimizadas sobre a encomenda, tais como o ID da encomenda, o valor da encomenda, a moeda, o código do voucher (se utilizado) e os produtos adquiridos. Não são partilhados dados pessoais dos clientes.

      Medidas de rastreamento e marketing não essenciais são realizadas apenas com base no seu consentimento, que você fornece através do banner de cookies e pode retirar a qualquer momento nas configurações de cookies ou no seu navegador.

4. Análises e recomendações personalizadas de produtos

   Queremos proporcionar-lhe uma experiência de compra personalizada. Por isso, utilizamos alguns dos seus dados para fins de análise, ou seja, analisamos ou prevemos certos aspetos pessoais sobre si, em particular as suas preferências e interesses relacionados com a nossa gama de produtos. Com base nessas análises, podemos oferecer recomendações de produtos e conteúdos personalizados no nosso website, na nossa aplicação ou como ofertas individuais através de vários canais.

   Em nenhum caso estas análises conduzem a decisões que produzam efeitos legais para si ou que o afetem de forma semelhante e significativa (por exemplo, uma recusa automatizada de um contrato sem envolvimento humano). O único objetivo é mostrar-lhe ofertas mais relevantes.

   Para fins de análise, processamos, em particular, o seu histórico de compras (por exemplo, artigos comprados, sazonalidade, taxa de devolução), o seu comportamento de utilização no nosso website/aplicação (por exemplo, produtos visualizados com frequência, conteúdo do carrinho, filtros utilizados, tamanhos pesquisados, favoritos) e, quando aplicável, outros dados de interação (por exemplo, participação em promoções, reações ao conteúdo da newsletter, cliques).

   Podemos usar essas informações para criar modelos internos de uso e interesse. Por exemplo, podemos atribuir-lhe a determinados grupos de estilo de moda com base nas compras ou reconhecer que prefere roupa desportiva. Isso permite-nos destacar itens semelhantes na sua próxima visita ou mostrar primeiro produtos que correspondam ao seu modelo.

   A nossa personalização é parcialmente baseada em análises pseudonimizadas e assistidas por algoritmos do comportamento de utilização para fornecer recomendações de produtos e conteúdo (por exemplo, «Os clientes que compraram X também estão interessados em Y»). Os utilizadores são categorizados em segmentos baseados no comportamento. A identificação direta não ocorre, e a ligação a uma conta de cliente só pode ocorrer após o login.

   Se estiver conectado ou fizer compras como cliente registrado, podemos vincular modelos de uso e interesse baseados em sessão aos dados armazenados na sua conta para obter uma visão mais holística. Quando acede ao nosso site/aplicativo por meio de um link de nossas campanhas por e-mail, a URL pode conter o seu ID de cliente, o que nos permite reconhecê-lo como um cliente registrado e fornecer conteúdo personalizado sem a necessidade de uma ação de login ativa.

   Todas estas utilizações têm como objetivo oferecer-lhe produtos mais relevantes e tornar o nosso marketing mais eficiente.

   As análises descritas são realizadas com base no seu consentimento (Art. 6(1)(a) do RGPD). Quando o consentimento não é necessário, baseamos o processamento no nosso interesse legítimo (Art. 6(1)(f) do RGPD) em fornecer conteúdo personalizado e relevante e evitar publicidade em massa irrelevante.

   Pode retirar o seu consentimento a qualquer momento, com efeito para o futuro, ou opor-se ao processamento para fins de marketing direto a qualquer momento (Art. 21(2) do RGPD).

   As análises aqui descritas limitam-se ao seu comportamento em relação ao nosso website/aplicação e serviços. Não realizamos pontuações ou perfis extensivos utilizando dados externos (por exemplo, pontuação de crédito). Em particular, não ocorre nenhuma tomada de decisão automatizada (Art. 22(1) do RGPD) que produza efeitos legais para si ou que o afete de forma significativa.

5. Cancelar a subscrição e retirada

   Pode cancelar a subscrição de newsletters e/ou marketing por mensagens instantâneas a qualquer momento. Cada e-mail contém um botão de cancelamento de subscrição que lhe permite cancelar facilmente. Para serviços de mensagens instantâneas, basta enviar-nos uma mensagem com «STOP». Iremos então removê-lo da lista de distribuição.

   Tenha em atenção que o processamento do seu pedido de cancelamento de subscrição pode demorar alguns dias úteis.

   O marketing por e-mail e mensagens instantâneas, quando não permitido como marketing para clientes existentes, é realizado exclusivamente com base no seu consentimento prévio (Art. 6(1)(a) do RGPD). Isso também inclui a avaliação do comportamento de uso em relação à newsletter.

6. Nota sobre transferências de dados

   Muitos dos nossos parceiros publicitários (por exemplo, Google, Facebook/Meta) estão sediados fora da UE/EEE, particularmente nos Estados Unidos. Se consentir a nossa utilização dos seus cookies, também consente uma possível transferência de dados para esses países.

   Estes fornecedores estão contratualmente obrigados pelas Cláusulas Contratuais Padrão da UE a manter um nível de proteção de dados comparável ao da UE. No entanto, existe o risco (por exemplo, nos Estados Unidos) de que as autoridades possam aceder aos dados sem que tenha recursos legais ao nível da UE.

   Pode retirar o seu consentimento a qualquer momento, com efeito para o futuro.

Presença nas redes sociais e plug-ins

Mantemos presença em várias plataformas de redes sociais e, dependendo da ativação, utilizamos plugins sociais ou conteúdo incorporado, como vídeos ou feeds. As interações nessas plataformas podem ser visíveis, estatísticas agregadas (insights) podem ser fornecidas e, se os plugins estiverem ativados, os dados podem ser transferidos para o respetivo fornecedor.

Além disso, processamos os seus dados de contacto e comunicação se nos contactar através das redes sociais ou outros canais para consultas de serviço.

1. Informações gerais sobre a nossa utilização das redes sociais

   Utilizamos várias plataformas de redes sociais para comunicar com clientes e potenciais clientes, bem como para apresentar a nossa marca e produtos. Estas incluem o Facebook, Instagram, YouTube, Pinterest, TikTok e outras plataformas.

   Se visitar uma das nossas páginas oficiais nessas redes, aplicam-se os termos de utilização e as declarações de privacidade do respetivo operador. Tenha em atenção que podemos partilhar a responsabilidade com o operador da plataforma por determinadas atividades de processamento, tais como a criação de estatísticas de utilização anonimizadas (dados de insights) nas páginas de fãs do Facebook. A Meta (Facebook) fornece um acordo para controladores conjuntos (Art. 26.º do RGPD) ao abrigo do qual a Meta assume a responsabilidade principal pelo processamento de dados de insights. Princípios semelhantes podem aplicar-se a outras plataformas, quando aplicável.

2. Processamento de dados em plataformas sociais

   Se interagir connosco nas redes sociais, este conteúdo fica visível na respetiva plataforma e pode ser-nos mostrado. Não o armazenamos fora da plataforma.

   Utilizamos as redes sociais para comunicação, análise de alcance e pesquisa de mercado. As plataformas fornecem-nos apenas avaliações agregadas (por exemplo, dados demográficos dos visitantes da página), não dados de perfis individuais. O processamento posterior é realizado sob a responsabilidade dos respetivos fornecedores, e aplicam-se as suas declarações de privacidade.

3. Plugins sociais e conteúdo incorporado

   Podemos utilizar plugins sociais ou integrações no nosso website/aplicação (por exemplo, do Facebook/Meta, Pinterest, Instagram, TikTok ou YouTube). Estes estão desativados por predefinição ou concebidos de forma a que inicialmente não sejam transmitidos dados aos fornecedores.

   A ligação ao respetivo fornecedor só é estabelecida quando os utiliza ativamente (por exemplo, clica em «Partilhar» ou reproduz um vídeo). Dados pessoais como o endereço IP, o ID do cookie, a hora da visita e o facto de ter visitado o nosso website/aplicação podem ser transmitidos e, se estiver conectado ao fornecedor, podem ser associados ao seu perfil.

   Em alternativa, links simples podem levar às nossas presenças nas redes sociais sem transmitir dados do nosso site/aplicação.

   O processamento em conexão com as nossas presenças nas redes sociais e plug-ins é baseado no nosso interesse legítimo (Art. 6(1)(f) do RGPD) em uma presença corporativa moderna e comunicação com clientes (potenciais).

   A transferência de dados para o respetivo fornecedor através da ativação de um plugin baseia-se no seu consentimento (Art. 6(1)(a) RGPD). Não temos influência sobre o processamento posterior pelos fornecedores; aplicam-se as suas declarações de privacidade.

Serviço de apoio ao cliente e comunicação

Processamos os seus dados de contacto e comunicação para tratar de questões relacionadas com encomendas, contas e produtos e para prestar assistência. Dependendo do assunto, também podem ser incluídas informações da sua conta de cliente.

As chamadas podem ser gravadas com o seu consentimento prévio, que é solicitado através do nosso sistema de resposta de voz interativa (IVR) no início de cada chamada. Os casos de suporte são armazenados apenas durante o tempo necessário para o serviço, documentação e obrigações legais.

O processamento dos seus dados no atendimento ao cliente é realizado, dependendo do caso, para a execução de um contrato (Art. 6(1)(b) RGPD) (uma vez que o atendimento ao cliente é considerado um serviço auxiliar ao contrato de compra) ou, quando não necessário, com base no nosso interesse legítimo em um atendimento ao cliente eficiente e de alta qualidade (Art. 6(1)(f) RGPD), com o processamento limitado ao necessário.

Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias semelhantes para tornar a sua visita ao nosso website e aplicação atraente, ativar determinadas funções, garantir a estabilidade e segurança das operações e analisar o comportamento de utilização.

Alguns cookies são eliminados quando fecha o seu navegador (cookies de sessão). Outros permanecem no seu dispositivo e permitem que nós ou as nossas empresas parceiras (cookies de terceiros) reconheçamos o seu navegador quando o visita novamente (cookies persistentes). Os cookies persistentes são eliminados automaticamente após um período definido.

Tecnologias semelhantes incluem armazenamento local (que pode armazenar grandes quantidades de dados no navegador), pixel tags (elementos invisíveis de imagem/código que transmitem informações quando carregados), etc. Para simplificar, nos referimos a todos eles como "cookies" abaixo.

1. O que são cookies?

   Cookies são ficheiros que armazenam informações no seu dispositivo. Quando acessados posteriormente, esses ficheiros podem ser lidos para "reconhecer" informações. Os cookies normalmente têm um período de retenção.

2. Categorias de cookies

   Abaixo, explicamos quais categorias usamos, quais são as suas finalidades e as bases legais nas quais se baseiam.

   1. Cookies estritamente necessários

      Estes cookies são tecnicamente necessários para que o nosso website/aplicação e determinadas funções funcionem corretamente. Isto inclui, por exemplo, cookies para gestão do carrinho e da sessão, login, fins de segurança (por exemplo, deteção de acesso abusivo) e armazenamento das suas configurações de cookies.

      Sem esses cookies, o nosso site/aplicativo não funcionará corretamente. Baseamos esse processamento no nosso interesse legítimo em fornecer um site/aplicativo funcional e seguro e os serviços que você solicita (Art. 6(1)(f) GDPR) e, quando aplicável, na execução de um contrato (Art. 6(1)(b) GDPR).

   2. Cookies funcionais

      Os cookies funcionais permitem funções melhoradas e personalização (por exemplo, guardar definições, idiomas preferidos ou informações de login). Melhoram a conveniência, mas não são estritamente necessários. Definimos estes cookies apenas com o seu consentimento (Art. 6(1)(a) RGPD) ou quando a função é fornecida a seu pedido explícito (Art. 6(1)(b) RGPD).

   3. Cookies de desempenho/análise

      Os cookies de desempenho/análise ajudam-nos a compreender como o nosso website/aplicação é utilizado (por exemplo, quais as páginas acedidas, com que frequência, tempo gasto, como os utilizadores chegam até nós através de campanhas, se ocorrem erros). Geralmente, utilizamos estas informações de forma agregada para medir o desempenho, identificar erros e melhorar a nossa oferta. Utilizamos estes cookies apenas com o seu consentimento (Art. 6(1)(a) RGPD).

   4. Cookies para fins de marketing

      Os cookies de marketing ajudam-nos a exibir anúncios e conteúdos relevantes e a medir a eficácia dos nossos esforços de marketing. Permitem-nos a nós e aos nossos parceiros reconhecer, por exemplo, quais os produtos que visualizou, se clicou num anúncio e se posteriormente efetuou uma compra (acompanhamento de conversões, remarketing, acompanhamento de afiliados). Isto pode incluir cookies e tecnologias semelhantes de terceiros, tais como redes de publicidade e plataformas de redes sociais. Utilizamos esses cookies apenas com o seu consentimento (Art. 6(1)(a) do RGPD).

3. Destinatários e transferências para países terceiros

   Em relação aos cookies e tecnologias semelhantes, os dados pessoais podem ser partilhados com prestadores de serviços e parceiros que atuam como processadores para nós (por exemplo, prestadores de serviços de alojamento, análise e marketing) ou como controladores independentes (por exemplo, prestadores de serviços de análise da web, publicidade e redes sociais). Os dados também podem ser transferidos para países fora da UE/EEE, em particular os Estados Unidos.

   Nesses casos, garantimos que existe um nível adequado de proteção de dados (por exemplo, por meio de uma decisão de adequação) ou que existem salvaguardas apropriadas (Art. 46 e seguintes do RGPD). Mais detalhes sobre os fornecedores individuais podem ser encontrados na nossa ferramenta de gestão de consentimento de cookies.

4. Período de armazenamento

   Alguns cookies permanecem apenas durante a sessão atual e são eliminados quando o navegador é fechado. Outros cookies (cookies persistentes) permanecem no seu dispositivo por um período mais longo, relacionado com a finalidade, e são eliminados automaticamente após o prazo de validade. Pode encontrar o período de armazenamento específico para cada cookie na visão geral da nossa ferramenta de gestão de consentimento de cookies.

5. Tecnologias semelhantes

   Além dos cookies tradicionais, utilizamos outras tecnologias de armazenamento e rastreamento, como armazenamento local/de sessão (que armazena determinadas configurações ou informações de estado no navegador), pixels e web beacons (pequenos elementos de imagem invisíveis ou trechos de código que registam aberturas, cliques e outros dados de utilização) e IDs de publicidade em aplicações (identificadores de publicidade vinculados ao dispositivo, como IDFA ou Advertising ID). Quando estas tecnologias não são estritamente necessárias, utilizamo-las apenas com o seu consentimento prévio (Art. 6(1)(a) do RGPD). O controlo é análogo ao dos cookies através das definições do seu navegador ou dispositivo.

6. Mais informações

   Detalhes sobre os cookies e rastreadores individuais que utilizamos (por exemplo, nome, finalidade, categoria, período de armazenamento, primeiro ou terceiro) podem ser encontrados diretamente no nosso gestor de consentimento de cookies (ver rodapé).

Divulgação de dados pessoais a terceiros

Como parte dos nossos processos comerciais, trabalhamos com partes internas e externas às quais podemos divulgar dados pessoais, dependendo da finalidade. A divulgação ocorre apenas na medida do necessário para realizar os nossos processos comerciais, permitida ou exigida por lei e sujeita a medidas de segurança adequadas.

Os destinatários podem incluir empresas do Grupo Triumph, prestadores de serviços de TI e alojamento, prestadores de serviços de logística e expedição, prestadores de serviços de pagamento e bancos, prestadores de serviços de apoio ao cliente, prestadores de serviços de análise e marketing, parceiros de publicidade e afiliados, agências de crédito, autoridades, tribunais e consultores, e prestadores de serviços de envio de marketing.

1. Empresas do Grupo Triumph

   Dentro do Grupo Triumph, são utilizados sistemas e tecnologias em todo o grupo para permitir um serviço eficiente, seguro e consistente. Assim, apenas as empresas e departamentos que precisam dos seus dados para cumprir obrigações contratuais ou legais ou para as suas respetivas tarefas dentro do grupo têm acesso aos mesmos. Todas as entidades estão comprometidas com um nível uniforme de proteção de dados.

2. Prestadores de serviços técnicos

   Para prestar os nossos serviços, trabalhamos com prestadores de serviços técnicos externos ao Grupo Triumph. Esses prestadores processam dados exclusivamente em nosso nome, com base em acordos de processamento de dados. Na medida em que os dados são processados fora da UE, garantimos, por meio de salvaguardas contratuais ou outras salvaguardas apropriadas, que seja mantido um nível de proteção de dados equivalente ao da UE.

3. Prestadores de serviços de pagamento e bancos

   A Triumph oferece vários métodos de pagamento. Para processar pagamentos, transmitimos dados relacionados com pagamentos ao prestador de serviços de pagamento selecionado, que processa esses dados como um controlador independente. Aplicam-se as declarações de privacidade do respetivo prestador de serviços de pagamento.

• Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amesterdão, Países Baixos, Declaração de Privacidade
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo, Luxemburgo, Declaração de Privacidade
• Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suécia, Declaração de Privacidade
• Apple Pay, Declaração de Privacidade

  1. Adicionalmente na Suíça

     TWINT AG, Stauffacherstrasse 41, 8004 Zurique, Suíça, Declaração de Privacidade

  2. Adicionalmente na Alemanha

     Stored Value Solutions UK Limited, Briennerstraße 9, 80333 Munique, Declaração de Privacidade

4. Prestadores de serviços de logística e envio

   Para satisfazer as encomendas, transmitimos os dados de entrega e contacto necessários (tais como o seu nome, endereço de entrega e, quando aplicável, o seu endereço de e-mail ou número de telefone) aos nossos parceiros de logística.

5. Prestadores de serviços de atendimento ao cliente

   O nosso serviço de apoio ao cliente terceirizado processa os dados dos clientes exclusivamente com a finalidade de lidar com consultas e de acordo com as nossas instruções.

6. Prestadores de serviços de análise e marketing

   Para análise da web e marketing, utilizamos serviços externos que processam dados de utilização pseudonimizados em nosso nome ou como controladores independentes. Isso só ocorre na medida do permitido e, quando aplicável, com o seu consentimento. Para o envio de newsletters, mensagens transacionais ou mensagens instantâneas, utilizamos prestadores de serviços especializados como processadores.

7. Parceiros de publicidade e afiliados

   Como parte dos nossos programas de afiliados, transmitimos informações de encomendas pseudonimizadas, tais como o ID da encomenda e o valor do cesto. Os dados pessoais dos clientes não são partilhados.

8. Autoridades, tribunais e consultores

   Podemos divulgar dados a terceiros se formos legalmente obrigados a fazê-lo ou se for necessário para fazer valer ou defender reivindicações legais.

9. Inteligência artificial

   Utilizamos fornecedores de inteligência artificial generativa para otimizar as nossas ofertas, produtos e personalizar conteúdos. Se o processamento ocorrer fora da UE, garantimos, através de salvaguardas contratuais ou outras salvaguardas adequadas, que seja mantido um nível equivalente de proteção de dados.

10. Cooperações

    Se realizarmos promoções ou outras campanhas de marketing em conjunto com empresas parceiras, os dados pessoais recolhidos como parte da respetiva campanha podem ser divulgados a esses parceiros, se necessário para realizar ou processar a campanha (por exemplo, para oferecer benefícios ou prémios).

11. Operadores de lojas

    O Grupo Triumph opera lojas em todo o mundo que são geridas não só pelo próprio Grupo Triumph, mas também por terceiros juridicamente independentes, tais como franchisados ou parceiros de distribuição.

    Para utilizar os nossos sistemas centrais e processar atividades comerciais (por exemplo, vendas, atendimento ao cliente, devoluções, programa de fidelidade MyTriumph), pode ser necessário que os dados pessoais dos clientes sejam transmitidos a esses terceiros.

    Quando as lojas são operadas por terceiros, estes processam os dados como subcontratantes em nosso nome ou, dependendo da configuração específica, como controladores independentes.

    Em todos os casos, garantimos que os dados são divulgados apenas na medida do necessário e que existem medidas contratuais e organizacionais adequadas para garantir um nível adequado de proteção de dados.

Transferências internacionais de dados

Os nossos processos comerciais e os prestadores de serviços acima mencionados são parcialmente internacionais. Isto significa que os dados pessoais podem ser processados em países fora da União Europeia (UE) e/ou do Espaço Económico Europeu (EEE).

Em particular, alguns dos nossos parceiros tecnológicos estão sediados nos Estados Unidos, ou as equipas de apoio dos prestadores de serviços operam em países como a Índia ou as Filipinas.

Também podemos operar o nosso website/aplicação em países fora da UE, o que pode exigir fluxos de dados internos do Triumph Group.

Para transferências para países sem um nível adequado de proteção de dados, implementamos salvaguardas apropriadas (Art. 44 e seguintes do RGPD) para garantir a proteção dos seus dados. Estas incluem, em particular, Cláusulas Contratuais Padrão da UE, Regras Corporativas Vinculativas e, quando necessário, medidas técnicas e organizacionais suplementares.

Em casos excecionais, recorremos a derrogações legais, tais como o seu consentimento explícito ou a necessidade de execução de um contrato (Art. 49.º do RGPD).

Quando existe uma decisão de adequação para a UE ou Suíça, as transferências baseiam-se nessa decisão.

Período de armazenamento e eliminação

Apenas armazenamos dados pessoais durante o tempo necessário para os fins para os quais foram recolhidos ou conforme exigido por lei. Após o fim da finalidade do tratamento ou após o termo dos períodos de retenção legais, os dados são rotineiramente eliminados ou anonimizados.

Diferentes categorias de dados e finalidades estão sujeitas a diferentes períodos de eliminação. Por exemplo, os seus dados de encomenda e pagamento estão sujeitos a obrigações legais de retenção e são armazenados por um período de até dez anos, em particular para fins fiscais e comerciais.

Quando não há obrigação de retenção, os dados podem ser restringidos em vez de eliminados, por exemplo, para processamento de contratos ou para fazer valer ou defender reivindicações legais. Aplicam-se os prazos de prescrição legais.

Os dados anónimos ou pseudonimizados podem ser processados além do período de eliminação em casos legalmente permitidos para fins científicos ou estatísticos.

Segurança dos dados

Os seus dados pessoais são transmitidos de forma segura utilizando encriptação SSL, especialmente para encomendas e inícios de sessão de clientes.

Além disso, implementámos medidas técnicas e organizacionais abrangentes para proteger os seus dados pessoais contra acesso não autorizado, perda, alteração ou destruição.

Essas medidas são revisadas regularmente e ajustadas ao estado da arte para garantir um nível de proteção adequado ao risco.

Os seus direitos

A lei de proteção de dados aplicável concede-lhe direitos abrangentes de titular dos dados (direitos de informação e intervenção) em relação ao responsável pelo tratamento no que diz respeito ao processamento dos seus dados pessoais, conforme descrito abaixo.

1. Os seus direitos

• Direito de acesso do titular dos dados (Art. 15.º do RGPD)

• Direito de retificação (Art. 16.º do RGPD)

• Direito ao apagamento («direito ao esquecimento») (Art. 17.º do RGPD)

• Direito à limitação do tratamento (Art. 18.º do RGPD)

• Direito à portabilidade dos dados (Art. 20.º do RGPD)

• Direito de retirar um consentimento dado (Art. 7.º, n.º 3, do RGPD)

• Direito de se opor a determinados tratamentos (Art. 21.º do RGPD)

• Direito de apresentar uma reclamação (Art. 77 do RGPD)

  Notas:

  A autoridade de controlo competente depende da sede do responsável pelo tratamento.

  Pode retirar o consentimento a qualquer momento, com efeito para o futuro. A legalidade do tratamento realizado até esse momento permanece inalterada.

  Pode opor-se ao tratamento para fins publicitários, incluindo marketing direto, a qualquer momento.

  Quando o tratamento se basear em interesses legítimos, também tem o direito de se opor. Nesses casos, iremos rever o tratamento e, se aplicável, interrompê-lo ou apresentar os nossos motivos legítimos imperiosos.

2. DIREITO DE SE OPOR

   SE, NO ÂMBITO DE UM EQUILÍBRIO DE INTERESSES, PROCESSARMOS OS SEUS DADOS PESSOAIS COM BASE NO NOSSO INTERESSE LEGÍTIMO PREDOMINANTE, TEM O DIREITO DE, A QUALQUER MOMENTO, SE OPOR A ESTE PROCESSAMENTO COM EFEITO PARA O FUTURO POR MOTIVOS RELACIONADOS COM A SUA SITUAÇÃO PARTICULAR.

   SE EXERCER O SEU DIREITO DE OPOSIÇÃO, DEIXAREMOS DE TRATAR OS DADOS EM CAUSA. NO ENTANTO, RESERVAMOS O DIREITO DE CONTINUAR O TRATAMENTO SE PUDERMOS DEMONSTRAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA O TRATAMENTO QUE SE SOBREPONHAM AOS SEUS INTERESSES, DIREITOS E LIBERDADES, OU SE O TRATAMENTO SERVIR PARA ESTABELECER, EXERCER OU DEFENDER RECLAMAÇÕES LEGAIS.

   SE PROCESSARMOS OS SEUS DADOS PESSOAIS PARA FINS DE MARKETING DIRETO, TEM O DIREITO DE SE OPOR A QUALQUER MOMENTO AO PROCESSAMENTO DOS SEUS DADOS PESSOAIS PARA TAL FIM DE MARKETING . ISSO TAMBÉM SE APLICA À CRIAÇÃO DE PERFIS, NA MEDIDA EM QUE ESTEJA RELACIONADA COM TAL MARKETING DIRETO.

   SE EXERCER O SEU DIREITO DE OBJEÇÃO, DEIXAREMOS DE PROCESSAR OS DADOS EM CAUSA PARA FINS DE MARKETING DIRETO.

3. Tomada de decisão individual automatizada, incluindo criação de perfis (Art. 22 do RGPD)

   Conforme indicado nesta declaração de privacidade, não tomamos decisões que produzam efeitos jurídicos para si ou que o afetem de forma significativa apenas por meios automatizados.

   Se, excepcionalmente, isso ocorrer, tem o direito de não estar sujeito a tal decisão e de expressar o seu ponto de vista e solicitar a revisão por uma pessoa. Asseguraremos medidas adequadas para a intervenção humana. Este direito não se aplica quando a tomada de decisões automatizada é necessária para celebrar ou executar um contrato ou se baseia no seu consentimento, o que não se aplica neste caso.

4. Informações relacionadas com a definição de perfis (Art. 13(2)(f) do RGPD)

   Não realizamos criação de perfis que envolva tomada de decisão automatizada com efeitos legais ou impacto significativo semelhante.

   No entanto, analisamos certos aspetos do seu uso e comportamento de compra (por exemplo, categorias visitadas, frequência de compra, produtos preferidos) para segmentá-lo em grupos-alvo e mostrar-lhe conteúdo personalizado e recomendações de produtos.

   Esta análise baseia-se no seu comportamento no nosso website/aplicação e é realizada com base no seu consentimento (Art. 6(1)(a) do RGPD), quando recolhida através de cookies ou rastreadores, ou com base no nosso interesse legítimo (Art. 6(1)(f) do RGPD) em proporcionar uma experiência de compra relevante e fácil de utilizar.

   Tem o direito de se opor a este tratamento nos termos do artigo 21.º, n.º 1, do RGPD. Se a análise for realizada para fins de marketing direto, pode opor-se a qualquer momento sem indicar os motivos (artigo 21.º, n.º 2, do RGPD).

   Se desejar exercer os seus direitos como titular dos dados ou o seu direito de se opor, envie-nos um e-mail para dpo@triumph.com. No caso de e-mails de newsletter, também pode cancelar a sua subscrição através do link de cancelamento de subscrição no respetivo e-mail.

Versão e alterações a esta declaração de privacidade

Esta versão da declaração de privacidade é atualmente válida. Reservamo-nos o direito de a alterar e atualizar a qualquer momento, juntamente com alterações no nosso tratamento de dados, na lei ou por qualquer outro motivo.

Versão de fevereiro de 2026.