Além das empresas La Prairie mencionadas na secção Responsáveis pelo Tratamento de Dados & Contactos, poderemos partilhar os seus dados pessoais (quando permitido nos termos da legislação aplicável sobre privacidade) com os seguintes terceiros para as finalidades acima descritas:

• empresas do nosso grupo. Pode encontrar uma lista completa das empresas do nosso grupo aqui;
• bancos e o nosso prestador de serviços de pagamento, para efeitos de processamento de transações;
• terceiros, quando estamos autorizados por si a fazê-lo (por exemplo, redes sociais de fornecedores, serviços de concierge ou os nossos parceiros retalhistas autorizados). Os seus dados pessoais ficarão sujeitos às políticas de privacidade desses terceiros, quando forem partilhados com eles;
• os potenciais ou eventuais compradores da nossa empresa (caso a empresa, ou uma parte substancial de todos os seus ativos sejam adquiridos ou objeto de fusão com um terceiro, incluindo por via da falência);
• qualquer serviço responsável pela aplicação da lei, tribunal, autoridade estatutária, pública ou outro terceiro, quando, na nossa opinião razoável, seja necessário cumprir obrigações legais ou regulamentares ou de alguma forma fazer respeitar ou aplicar os nossos Termos de Utilização ou quaisquer outros acordos e o nossos sistema de distribuição seletiva ou para proteger os direitos, marca, propriedade ou segurança da La Prairie, dos nossos clientes ou outros. Tal inclui a troca de informações com outras empresas e organizações para fins de proteção contra fraudes e redução do risco de crédito; ou
• os nossos prestadores de serviços terceiros (assim como grupos de empresas e parceiros retalhistas autorizados), que prestam serviços em nosso nome, com base nas nossas instruções. Não autorizamos estas partes a utilizar ou a divulgar a informação, salvo se necessário para executar os serviços em nosso nome ou para cumprir requisitos legais. Exemplos destas partes incluem trabalhadores dos nossos parceiros retalhistas autorizados que o servem nas lojas, fornecedores de serviços de apoio informático, empresas que satisfazem encomendas e gerem reembolsos, e as que fornecem alojamento e apoio de dados, personalização de conteúdos, serviços de publicidade e marketing (incluindo publicidade digital e personalizada) e limpeza, gestão, segmentação e análise de dados.

Tenha em atenção que os terceiros acima indicados podem estar localizados num país fora do seu país de residência, incluindo fora do Espaço Económico Europeu, Reino Unido ou Suíça. Quando estes terceiros tratam os seus dados em nosso nome, implementamos mecanismos contratuais apropriados com eles que incluem obrigações fortes de proteção de dados. Mais detalhes sobre transferências internacionais de dados podem ser encontrados abaixo em "Transferências de dados".

Partilhamos também informação com terceiros, incluindo redes sociais e parceiros de motores de pesquisa:

Agregamos os seus dados pessoais com a informação de outros clientes, criando um conjunto de dados de informação sobre a utilização das nossas plataformas, compra dos nossos produtos e outra informação geral, agrupada sobre os nossos clientes. Embora este conjunto de dados seja agregado e anonimizado, o que significa que não podem identificá-lo diretamente como um indivíduo, este faculta uma perceção valiosa sobre a utilização das nossas Plataformas Digitais e Pontos de Venda, a qual partilharemos com terceiros selecionados. Estes terceiros incluem as empresas do nosso grupo.

Também transferimos informação sobre si a prestadores de tecnologias de publicidade e aos nossos parceiros de redes sociais e de motores de pesquisa (incluindo Meta, Google e Twitter), para que possam reconhecer os seus dispositivos e disponibilizar conteúdo e anúncios publicitários com base nos interesses. A informação pode incluir o seu nome, morada postal, correio eletrónico, identificador único (ID) do dispositivo ou outro identificador cifrado. Os prestadores tratam com frequência a informação de forma dispersa ou anonimizada. Estes prestadores podem recolher informação adicional de si, tal como o seu endereço IP e informação sobre o seu navegador ou sistema operativo; combinar informação sobre si com informação de outras empresas em cooperativas de partilha de dados, nas quais participamos; e instalar ou reconhecer os seus próprios cookies no seu navegador. Os terceiros que geram estes cookies têm as suas próprias políticas de privacidade aplicáveis.

Neste sentido, celebramos um acordo de gestão conjunta correspondente com a Meta, que pode ser acedido aqui: https://www.facebook.com/legal/controller_addendum. Este contrato define as respetivas responsabilidades pelo cumprimento da obrigação nos termos das leis aplicáveis no que diz respeito à gestão conjunta. As informações de contacto do responsável pelo tratamento e do encarregado da proteção de dados da Meta podem ser encontrados aqui: https://www.facebook.com/about/privacy. Sem prejuízo disso, a jurisdição dos Direitos dos Titulares de Dados não é limitada. Concordámos com a Meta que a Meta pode ser utilizada como ponto de contacto para o exercício dos direitos dos titulares dos dados (consulte a Secção 8).

Pode encontrar mais informações sobre como a Meta trata dados pessoais, incluindo a sua base legal e mais informações sobre os direitos dos titulares de dados aqui: https://www.facebook.com/about/privacy. Transferimos os dados no âmbito da gestão conjunta com base no interesse legítimo.

As informações sobre as condições de segurança de dados podem ser encontradas aqui: https://www.facebook.com/legal/terms/data_security_terms e as que se referem ao tratamento com base nas cláusulas contratuais-tipo podem ser encontradas aqui: https://www.facebook.com/legal/EU_data_transfer_addendum.

Transferências de dados

Os seus dados pessoais são armazenados principalmente em servidores na União Europeia. No entanto, operamos globalmente e podemos transferir as suas informações pessoais para outras empresas do grupo La Prairie, prestadores de serviços terceiros ou para parceiros de retalho autorizados em locais em todo o mundo, incluindo países que não fornecem um nível adequado de proteção de dados. Queremos que tenha o melhor serviço e experiência de cliente, independentemente de como e onde interage connosco, seja nas nossas Plataformas Digitais ou nos nossos Pontos de Venda em todo o mundo. Para este fim, poderemos ter de partilhar as suas informações pessoais fora do país onde as partilhou connosco pela primeira vez, sempre para os fins descritos nesta Política e quando estivermos satisfeitos com os níveis de proteção e segurança implementados pelo terceiro em conformidade com as leis aplicáveis. Esta partilha das suas informações pessoais é necessária para nos permitir oferecer-lhe uma experiência e serviços de cliente globais e personalizados.

Sempre que os seus dados pessoais forem transferidos para países fora da União Europeia ou Suíça e para países que não oferecem um nível adequado de proteção de dados de acordo com a Comissão Europeia e as autoridades suíças, tomaremos medidas para garantir que as suas informações estão adequadamente protegidas, celebrando a Comissão da UE e as cláusulas contratuais-tipo aprovadas pela Suíça, nos termos do Art.º 46.º (2) do RGPD, ou implementando outras medidas ao abrigo das leis aplicáveis para garantir que essa transferência prevê salvaguardas adequadas. Mais informações sobre este tópico estão publicadas aqui: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en

Pode obter uma cópia, mediante pedido, do procedimento pertinente, para sua análise, utilizando os dados de contacto facultados na Secção 10.

Os seus dados pessoais serão conservados por um determinado período de tempo, com base nos seguintes critérios: (i) desde que necessário para atingir os fins estabelecidos nesta Política; (ii) quaisquer requisitos legais; ou (iii) qualquer pedido de apagamento que efetue em situações aplicáveis.

• Relativamente aos nossos clientes, os seus dados são armazenados durante a vigência da relação contratual e durante 7 anos depois disso.
• Relativamente às nossas perspetivas: os seus dados são armazenados durante 3 anos a partir da sua última interação connosco.

Tenha em atenção que podemos ser obrigados por lei (por exemplo, obrigações fiscais, contabilísticas ou legais) a armazenar determinados dados por um período de tempo mais longo. Para mais informação, contacte-nos, por favor, utilizando os dados constantes da Secção 10.

O que são cookies?

Os cookies são pequenos ficheiros de texto que os websites enviam para o seu computador, dispositivo móvel ou outro dispositivo conectado à Internet a fim de identificar de forma exclusiva o seu navegador ou armazenar informações ou configurações no seu navegador.

Utilizamos e permitimos que prestadores de serviços terceiros utilizem cookies, web beacons e outras tecnologias similares nas nossas plataformas, páginas de redes sociais e comunicações. Fazemo-lo para compreender a utilização que faz dos nossos serviços, para melhorar a sua experiência de utilizador e permitir as características personalizadas e conteúdo; otimizar a nossa publicidade e comercialização e permitir a empresas terceiras de publicidade que nos apoiem na disponibilização de anúncios publicitários específicos para os seus interesses, na Internet. Veja uma lista completa de cookies e atualize as suas preferências nas Definições de Cookies.

Os cookies que utilizamos podem ser classificados da seguinte forma:

• Cookies estritamente necessários

Estes cookies são necessários para que o website funcione e não podem ser desativados nos nossos sistemas. Normalmente, só são definidos em resposta a ações feitas por si que correspondem a um pedido de serviços, tal como definir as suas preferências de privacidade, iniciar sessão ou preencher formulários. Pode configurar o seu navegador para bloquear ou alertá-lo sobre estes cookies, mas, nesse caso, algumas partes do website não funcionarão. Estes cookies não armazenam quaisquer informações pessoalmente identificáveis.

• Cookies analíticos/de desempenho

Estes cookies permitem-nos contar visitas e fontes de tráfego, para que possamos medir e melhorar o desempenho do nosso site. Ajudam-nos a saber que páginas são mais e menos populares e a ver como os visitantes se movimentam no site. Sempre que tecnicamente possível, todas as informações que estes cookies recolhem são agregadas e, portanto, anónimas.
[Se não permitir estes cookies, não saberemos quando visitou o nosso site. Com o seu consentimento, utilizamos o Google Analytics, operado pela Google Inc para esta finalidade. Para optar por não ser rastreado pelo Google Analytics, pode visitar as Definições de Cookies ou visitar https://tools.google.com/dlpage/gaoptout.

• Cookies funcionais

Estes cookies permitem que o website forneça funcionalidade e personalização melhoradas. Podem ser definidos por nós ou por fornecedores terceiros cujos serviços adicionámos às nossas páginas. Se não permitir estes cookies, alguns ou todos estes serviços podem não funcionar corretamente.

• Cookies de direcionamento/publicidade

Estes cookies podem ser definidos através do nosso website pelos nossos parceiros publicitários. Podem ser utilizados por essas empresas para criar um perfil dos seus interesses e mostrar-lhe anúncios relevantes noutros sites. Não armazenam informações pessoais que identifiquem diretamente, mas baseiam-se na identificação exclusiva do seu navegador e dispositivo de Internet. Se não permitir estes cookies, verá publicidade menos direcionada.

Registos de servidor web e web beacons

Junto com a obtenção de informação através dos cookies, os nossos servidores web podem registar detalhes, tais como o seu tipo de sistema operativo, tipo de navegador, domínio e outras configurações do sistema, assim como o idioma que o seu sistema utiliza e o país e fuso horário onde se encontra o seu dispositivo. Os registos de servidores web podem também registar informação, como o endereço da página web que o ligou ao nosso website e o endereço IP do dispositivo que utiliza para ligar à Internet. Esta informação ajuda-nos a resolver erros, a melhorar o desempenho e a manter a segurança das nossas Plataformas Digitais. Para controlar quais os servidores web que recolhem esta informação, podemos colocar etiquetas nas nossas páginas web, denominadas “web beacons”. Trata-se de instruções de computador que ligam páginas web a determinados servidores web e aos seus cookies. Podemos também utilizar cookies e tecnologias similares (tais como web beacons) para permitir-nos saber se abriu uma mensagem de correio eletrónico que lhe enviámos e reagiu à mesma e saber se as nossas ferramentas de correio estão a funcionar corretamente ou para medir o desempenho e para facultar-lhe conteúdo e publicidade mais pertinente para si.

Posso recusar cookies e tecnologias semelhantes?

Tem a opção de aceitar ou rejeitar os nossos cookies a qualquer momento nas Definições de Cookies.

Ao rejeitar ou desativar os cookies, alguns conteúdos ou algumas funcionalidades do website poderão ficar indisponíveis.

Porque os web beacons são similares a qualquer outro pedido de conteúdo, incluído na configuração de uma página web, não pode excluir ou recusá-los. No entanto, pode desativar os web beacons nas mensagens de correio eletrónico, não descarregando imagens contidas nas mensagens que recebe (esta funcionalidade varia dependendo do software de correio eletrónico utilizado no seu computador pessoal). Contudo, esta opção nem sempre desativa um web beacon ou outras tecnologias similares na mensagem de correio eletrónico, devido às capacidades específicas do respetivo software. Para mais informações sobre este assunto, consulte, por favor, a informação disponibilizada pelo seu software de correio eletrónico ou prestador de serviços. Os web beacons podem também ser desativados em determinadas circunstâncias, através da autoexclusão ou alteração das definições de cookies no seu navegador.

Os seus direitos

De acordo com a lei aplicável, pode ter os seguintes direitos:

• Direito de acesso e de informação: tem o direito de ser informado de forma concisa, transparente, inteligível e facilmente acessível sobre os dados pessoais que tratamos a seu respeito e sobre a forma como os tratamos. Também tem o direito de obter uma confirmação da nossa parte sobre se tratamos ou não os seus dados pessoais e, se for esse o caso, aceder a esses dados pessoais e obter uma cópia.
• Direito de retificação: tem o direito de retificar os seus dados pessoais e de os preencher caso estejam incompletos ou imprecisos.
• Direito ao apagamento: tem o direito de nos pedir para eliminar os seus dados pessoais. Eliminaremos ou anonimizaremos as suas informações pessoais, salvo se exigido em contrário pelas leis de proteção de dados aplicáveis ou se a La Prairie tiver um interesse legítimo em mantê-las.
• Direito à restrição do tratamento: em alguns casos, tem o direito de obter a restrição do tratamento dos seus dados pessoais.
• Direito à portabilidade dos dados: tem o direito de receber os seus dados pessoais, que nos forneceu, num formato estruturado, de uso corrente e de leitura automática, e tem o direito de transmitir esses dados pessoais a outro responsável pelo tratamento.
• Direito de revogar o seu consentimento: se tiver dado o seu consentimento para uma atividade de tratamento de dados, pode revogar este consentimento a qualquer momento, conforme indicado em "As suas preferências". Tenha em atenção que a revogação do consentimento não afeta a legalidade do tratamento com base no consentimento antes da respetiva revogação.

Estes direitos podem ser limitados em determinadas situações – por exemplo, podemos demonstrar que temos um requisito legal ou obrigação contratual de tratar os seus dados pessoais. Em determinadas circunstâncias, isto pode significar que também podemos conservar os seus dados pessoais, até mesmo quando retira o seu consentimento. Nesse caso, podemos aplicar medidas e garantias adequadas para proteger os seus dados pessoais.

Direito de oposição

Tem o direito de se opor ao tratamento dos seus dados pessoais quando esse tratamento se baseia em interesses legítimos. No entanto, podemos ter motivos legítimos para continuar a tratar os seus dados pessoais.

Se pretender exercer qualquer um destes direitos, deve contactar-nos através dos dados indicados na Secção 10.

As suas preferências

Procuramos proporcionar-lhe opções, em relação aos dados pessoais que nos faculta. Os seguintes mecanismos conferem-lhe o controlo sobre os seus dados pessoais:

Publicidade, marketing e personalização (offline e online): Se deseja ser notificado sobre os nossos produtos e serviços, eventos, programas de fidelização de clientes e outros, assim como outras atividades de promoção, pode indicar as suas preferências de comunicação através da ou das caixas de seleção nas nossas Plataformas Digitais e Pontos de Venda, ou respondendo à(s) pergunta(s) colocada(s) pelos nossos consultores de beleza ou representantes de loja. Algumas das nossas atividades e comunicações podem ser personalizadas para ir ao encontro dos seus interesses específicos e preferências (o que será executado com a sua autorização, se exigido por lei).

Se pretender parar de receber as nossas comunicações de marketing (e/ou desejar autoexcluir-se de apenas algum tipo de comunicações de marketing personalizadas), basta informar-nos em qualquer altura, seguindo as instruções de autoexclusão, na comunicação pertinente ou utilizar os detalhes previstos na Secção 10. Tenha em atenção que enviamos diferentes tipos de comunicações de marketing personalizadas (por exemplo, newsletters, e-mails de consultores de beleza, inquéritos, etc.) e pode decidir optar por não receber todas ou apenas algumas delas. Ao optar por não receber comunicações de marketing personalizadas não deixará de receber mensagens de serviço (isto é, comunicações não comerciais, tais como atualizações de correio eletrónico sobre o estado da sua encomenda ou notificações sobre as atividades da sua conta) da nossa parte.

Tenha em atenção que poderá ser-lhe perguntado sobre os seus canais preferidos para receber as nossas comunicações e pode alterá-las ou atualizá-las a qualquer momento, contactando um dos nossos consultores de beleza ou utilizando os detalhes de contacto na Secção 10.

Se tiver uma conta La Prairie nas nossas Plataformas Digitais, pode revogar o seu consentimento e/ou atualizar as suas preferências de comunicação no seu perfil de conta enquanto estiver com sessão iniciada.

Cookies/tecnologias similares e publicidade com base em interesses: Pode definir as suas preferências de cookies a qualquer momento nas Definições de Cookies.

Se residir na Califórnia, poderá beneficiar dos seguintes direitos de privacidade:

• Direito a saber: Tem o direito de saber que dados pessoais recolhemos sobre si, incluindo as categorias de dados pessoais, as categorias de fontes a partir das quais os dados pessoais são recolhidos, a finalidade comercial ou empresarial para recolher, vender ou partilhar dados pessoais, as categorias de terceiros a quem divulgamos dados pessoais e os dados pessoais específicos que recolhemos sobre si.
• Direito de eliminação: Tem o direito de eliminar os dados pessoais que recolhemos de si, sujeito a determinadas exceções. Tenha em atenção que existem alguns motivos pelos quais não poderemos dar resposta ao seu pedido na íntegra, como por exemplo, se precisarmos de concluir uma transação por si, de detetar e proteger contra atividades fraudulentas e ilegais, de exercer os nossos direitos, para as nossas finalidades internas ou para cumprir uma obrigação legal.
• Direito de correção: Tem o direito de corrigir dados pessoais imprecisos que possamos manter sobre si, sujeito a verificação adequada.
• Direito de autoexclusão da venda ou partilha de dados pessoais: Tem o direito de optar por não participar na "venda" ou "partilha" dos seus dados pessoais, conforme tais termos são definidos nas leis de privacidade da Califórnia, a terceiros e a empresas afiliadas que não partilham o mesmo nome de marca. Isto significa que, se optar pela autoexclusão, daqui em diante, não venderemos nem partilharemos os seus dados pessoais para que esses terceiros os utilizem para as suas próprias finalidades, incluindo publicidade comportamental de contexto cruzado, a menos que nos dê instruções posteriormente para o fazer.

Se residir na Virgínia, pode beneficiar de determinados direitos de privacidade de acordo com o Código da Virgínia 59.1-577. Por exemplo, pode solicitar o acesso, correção ou eliminação dos seus dados pessoais. Uma vez que "vendemos" dados pessoais e nos envolvemos em "publicidade direcionada", conforme estes termos são definidos na lei da Virgínia, também pode exercer o seu direito de autoexcluir-se de tais vendas ou da publicidade direcionada. Tem o direito de recorrer de uma recusa dos seus direitos de privacidade.

Como enviar um pedido

Para beneficiar do seu direito de saber, eliminar ou corrigir ao abrigo da lei da Califórnia ou da Virgínia, ou para interpor um recurso face a uma recusa dos seus direitos de privacidade, use a página de Serviços ao Cliente do nosso website para nos enviar uma mensagem ou contacte-nos por telefone através do número 1 800 821 5718, ou usando a secção Responsáveis pelo Tratamento de Dados e Contactos abaixo. Podemos solicitar determinadas informações para verificar a sua identidade antes de podermos responder aos seus pedidos de acesso e eliminação. Confirmaremos a receção do seu pedido no prazo de 10 dias úteis e responderemos ao seu pedido no prazo de 45 dias civis após a devida verificação, a menos que precisemos de tempo adicional, caso em que o informaremos.

Para beneficiar do seu direito de optar por não vender ou partilhar dados pessoais, clique na ligação "Não vender ou partilhar as minhas informações pessoais", que também se encontra no rodapé do nosso website ou contacte-nos utilizando a secção Responsáveis pelo tratamento de dados e Contactos, abaixo.

Não o discriminaremos porque exerceu os seus direitos ao abrigo desta secção da Política de Privacidade.

Pedidos de agentes

Pode autorizar alguém a fazer um pedido relativo a direitos de privacidade em seu nome (um agente autorizado). Os agentes autorizados terão de demonstrar que os autorizou a agir em seu nome ou têm de demonstrar que têm poderes de procuração nos termos da lei probatória vigente. A La Prairie reserva-se o direito de solicitar a confirmação diretamente junto de si, confirmando que o agente está autorizado a fazer tal pedido, ou de solicitar informações adicionais para confirmar a identidade do agente. Um agente autorizado está proibido de utilizar os dados pessoais de um consumidor, ou qualquer informação recolhida de ou sobre o consumidor, para qualquer finalidade que não seja satisfazer os pedidos do consumidor, para verificação ou para prevenção de fraude.

Mensagens de texto

Pode enviar uma mensagem de texto INSCREVER-SE para o 48442 para receber notícias exclusivas sobre a La Prairie ou, ao inscrever-se no nosso website, está a subscrever para receber mensagens de texto promocionais da La Prairie no número de telemóvel que forneceu. O consentimento para receber mensagens de texto de marketing não é necessário como condição para comprar quaisquer bens ou serviços. Podem aplicar-se tarifas normais de mensagens, dados, voz ou outras tarifas do seu serviço móvel ou operadora de dispositivos sem fios para mensagens SMS que recebe. A frequência das mensagens varia.

Pode optar por não receber mensagens de texto a qualquer momento respondendo PARAR para qualquer mensagem de texto recebida ou enviando uma mensagem para 48442. Pode receber uma mensagem SMS de confirmação final do seu pedido de autoexclusão. Para receber mensagens de ajuda relacionadas, responda AJUDA a qualquer mensagem de texto recebida ou envie uma mensagem para 48442. Também pode contactar-nos utilizando os detalhes na Secção 10.

Os transportadores suportados nos EUA são: AT&T, Sprint, T-Mobile®, Verizon Wireless, Boost, Cricket, MetroPCS, U.S. Cellular, Virgin Mobile, ACS Wireless, Appalachian Wireless, Bluegrass Cellular, Carolina West Wireless, Cellcom, C-Spire Wireless (anteriormente Cellsouth), Cellular One of East Central Illinois, Cincinnati Bell Wireless, Cross (dba Sprocket), Duet IP, Element Mobile, EpicTouch, GCI Communications, Golden State, Hawkeye (Chat Mobility), Hawkeye (NW Missouri Cellular), Illinois Valley Cellular, Immix (Keystone Wireless/PC Management), Inland Cellular, iWireless, Mobi PCS (Coral Wireless LLC), Mosaic, MTPCS/Cellular One (Cellone Nation), Nex-Tech Wireless, nTelos, Panhandle Telecommunications, Peoples Wireless, Pioneer, Plateau, Revol Wireless, Rina – Custer, Rina – All West, Rina – Cambridge Telecom Coop, Rina – Eagle Valley Comm, Rina – Farmers Mutual Telephone Co, Rina – Nucla Nutria Telephone Co, Rina – Silver Star, Rina – South Central Comm, Rina – Syringa, Rina – UBET, Rina – Manti, South Canaan/CellularOne of NEPA, Thumb Cellular, Union Wireless, United, Viaero Wireless, West Central Wireless, Leaco, Nemont/Sagebrush. A T-Mobile não é responsável por mensagens atrasadas ou não entregues.

Divulgações de Proteção de Dados

Categorias de Dados Pessoais Divulgados para Fins Comerciais

Nos últimos 12 meses, a La Prairie divulgou as seguintes categorias de dados pessoais para uma finalidade comercial (tais como com os nossos prestadores de serviços ou subcontratantes, cuja utilização de dados pessoais que divulgamos está limitada a prestar-nos determinados serviços nos termos de um contrato escrito):

• Identificadores, informações de faturação e informações comerciais, divulgadas às nossas afiliadas, aos nossos fornecedores de serviços terceiros, processadores de pagamentos, fornecedores de serviços de e-mail/SMS, plataformas de serviço ao cliente e informações, fornecedores de armazenamento de dados em nuvem e fornecedores de serviços antifraude e de combate à contrafação.
• Credenciais de registo no website, divulgadas aos nossos fornecedores de armazenamento de dados na nuvem.
• Preferências, divulgadas às nossas afiliadas, aos nossos fornecedores de serviços terceiros, fornecedores de serviços de e-mail/SMS, plataformas de serviço ao cliente e de inteligência e fornecedores de armazenamento de dados em nuvem.
• Informações de vida pessoal, divulgadas às nossas afiliadas, aos nossos prestadores de serviços terceiros, plataformas de serviço ao cliente e informações e fornecedores de armazenamento de dados em nuvem.
• Preferências, as nossas afiliadas, os nossos fornecedores de serviços terceiros, divulgadas aos nossos fornecedores de serviços de e-mail/SMS, plataformas de serviço ao cliente e informações e fornecedores de armazenamento de dados em nuvem.
• Comunicações consigo, divulgadas às nossas afiliadas, aos nossos fornecedores de serviços terceiros e aos nossos fornecedores de armazenamento de dados em nuvem.
• Conteúdo que fornece, divulgado às nossas afiliadas, aos nossos prestadores de serviços terceiros e aos nossos prestadores de armazenamento de dados na nuvem.
• Informações de atividade na Internet ou eletrónica, divulgadas às nossas afiliadas, aos nossos fornecedores de serviços terceiros, processadores de pagamentos, fornecedores de serviços de e-mail/SMS, plataformas de serviço ao cliente e de inteligência, fornecedores de armazenamento de dados em nuvem e fornecedores de serviços antifraude e de combate à contrafação.
• Informações demográficas, divulgadas às nossas afiliadas, aos nossos fornecedores de serviços terceiros, processadores de pagamentos, fornecedores de serviços de e-mail/SMS, plataformas de serviço ao cliente e de inteligência, fornecedores de armazenamento de dados em nuvem e fornecedores de serviços antifraude e de combate à contrafação.
• Dados pessoais sensíveis divulgados às nossas afiliadas, aos nossos fornecedores de serviços terceiros, fornecedores de serviços de e-mail/SMS, plataformas de serviços e informações ao cliente e fornecedores de armazenamento de dados em nuvem.
• Informações áudio ou visuais divulgadas aos nossos fornecedores de segurança.
• Inferências retiradas das categorias acima, divulgadas às nossas afiliadas, aos nossos fornecedores de serviços terceiros, processadores de pagamentos, fornecedores de serviços de e-mail/SMS, plataformas de serviços e informações ao cliente, fornecedores de armazenamento de dados em nuvem e fornecedores de serviços antifraude e de combate à contrafação.

São facultados acima detalhes adicionais sobre as finalidades comerciais para as quais divulgamos dados pessoais, em "Como divulgamos e transferimos os seus dados pessoais?"

Categorias de Dados Pessoais Vendidos ou Partilhados

Nos últimos 12 meses, a La Prairie vendeu ou partilhou as seguintes categorias de dados pessoais com redes de publicidade, plataformas de publicidade e empresas de redes sociais para as finalidades descritas nesta Política de Privacidade, incluindo para publicidade direcionada:

• Identificadores
• Informações comerciais
• Preferências
• Informações sobre a vida pessoal
• Informações sobre a Internet ou atividade eletrónica
• Informações em redes sociais
• Informações demográficas
• Inferências retiradas das categorias acima

Não vendemos nem partilhamos intencionalmente dados pessoais sobre pessoas com menos de 16 anos.

Se tiver quaisquer questões acerca desta Política, sobre Privacidade em geral ou desejar apresentar uma reclamação sobre a nossa conformidade com a legislação aplicável sobre questões de privacidade, contacte-nos, por favor, utilizando a página Contacte-nos do nosso website. O nosso serviço de apoio ao cliente terá todo o gosto em ser-lhe útil.

Pode também utilizar este separador Contacte-nos, caso pretenda exercer as suas preferências e direitos, como indicado acima.

Aceitaremos e investigaremos qualquer reclamação que apresente (incluindo uma reclamação sobre a violação por nós dos seus direitos, ao abrigo da legislação aplicável sobre questões de privacidade). Esperamos poder satisfazer as suas dúvidas.

No entanto, tem o direito de apresentar uma reclamação junto da autoridade de proteção de dados relevante, em particular no Estado-Membro da sua residência habitual ou local da alegada infração.

Contanto que lhe seja indicado no momento em que efetuar uma compra La Prairie nos nossos Pontos de Venda ou nos fornecer os seus dados a um dos nossos consultores de beleza ou representantes em loja, as empresas do grupo La Prairie também agirão como responsáveis pelo tratamento de dados. Encontre aqui a lista de empresas e as informações de contacto: https://www.laprairiegroup.ch/contact-us.

PRIVACY POLICY - 18 DECEMBER 2024

1.General Information

1.1 Processing of Personal Data

The purpose of this privacy policy is to provide you with information concerning the processing of personal data when using our corporate and careers websites, and for related services if you are a service provider, business partner, or third-party vendor. This privacy policy applies to all websites or services that feature this privacy policy.

For more information about our data processing activities related to our application process, employees and contingent workers, please visit our dedicated Privacy Notice for Employees, Job Applicants and Contingent Workers, also available on our corporate careers website. 

For more information about our data processing activities related to our clients, clienteling activities and our e-commerce platforms, please visit our dedicated Privacy Policy, also available in all relevant languages depending on your region.

Personal Data refers to any information relating to an identified or identifiable natural person. This includes, but is not limited to, information such as name, address, email address, phone number, or any other data that can be used to directly or indirectly identify an individual. The definition and treatment of personal data are governed by applicable data protection laws and regulations in the relevant jurisdiction, which may include specific rules regarding the collection, processing, storage, and transfer of such data. 

1.2. Controller

Responsible for the processing of personal data is: 

La Prairie Group AG

Bellerivestrasse 36, 8008, Zürich Switzerland

Info[at]LaPrairieGroup.ch

+41 44 947 82 10

Contact details of the Data Protection Officer: 

Data.Privacy[at]LaPrairieGroup.ch, or under the postal address of the controller for the attention of the “Data Protection Officer”.

Specific data processing activities might occur under the responsibility of other controllers, including our local affiliates, in connection with local processing activities. It is indicated in the respective description of those activities below, where this is the case. For a list of contact details for all La Prairie affiliates, please visit our dedicated page here.

1.3. Rights of the Data Subject

As a data subject affected by the data processing activity, you have the following rights with regard to your personal data, subject to the applicable data protection laws and regulations in your relevant jurisdiction:

• Right of access;
• Right to rectification and to erasure;
• Right to restriction of processing;
• Right to data portability; and 
• Right to object. 

1.4 Recipients (general information)

Furthermore, you have the right to lodge a complaint with a supervisory authority concerning the processing of your personal data.

When we work on your above-mentioned right, we may ask you for proof of your identity. For more information on how we process your data in this context, see Section 3.1.

In addition to the recipients that are listed within the recipients paragraph of each section below, we transfer the collected data to the relevant internal departments for processing and to other affiliated companies within the La Prairie and Beiersdorf Group or to external service providers, contract processors in accordance with the purposes required. We also forward the data to the following recipients:

• Platform/hosting providers may have access to personal data from jurisdictions outside of your own. In such cases, appropriate safeguards are implemented, including legally binding agreements or contractual mechanisms that comply with applicable data protection laws and regulations. Where personal data is transferred to jurisdictions covered by specific adequacy decisions or similar rulings, those rulings will apply. For more information (such as a copy of the safeguards), you can contact us as outlined under Section 1.2.

• Analytical service providers may have access to personal data from jurisdictions outside of your own. In these instances, appropriate safeguards, such as legally binding agreements or other contractual mechanisms, are in place to ensure compliance with the relevant data protection laws and regulations. If the transfer is made to jurisdictions with recognized adequacy decisions or similar provisions, those rulings apply. For further details, including information about these guarantees, please contact us as mentioned under Section 1.2.

• IT support service providers may have access to personal data from jurisdictions outside of your own. To protect this data, legally binding agreements or similar mechanisms are used to ensure the protection of personal data in line with applicable data protection laws. In cases where an adequacy decision or equivalent applies, that decision will govern the transfer. More information, including copies of guarantees, is available upon request, as outlined in Section 1.2.

• Authorities: In the event of a legal obligation, we reserve the right to disclose your information if required to do so by competent authorities or law enforcement bodies in accordance with applicable data protection laws and regulations.

Further information can be found within the recipients paragraph of each section.

2. Collection and Processing of Personal Data when visiting our Website

When visiting and using our website we already collect personal data. You can find within this section more information about website specific processes and tools especially from external partners. Further information about processes which can also occur in an offline context can be found in Section 3.

2.1.Hosting

Purpose/Information:
When visiting and using our website for information purposes only, i.e. if you do not register or otherwise provide us with information, we only collect the personal data that your browser transmits to our server, which are technically necessary for us to display our website to you and to guarantee stability and security.

Used Cookies/Tools: Type A. More information can be found in the “Cookies/Tools” section.

Recipients:
-Platform/hosting providers

-IT support service providers

Further recipients can be found in the general recipients Section 1.4.

Deletion:
The deletion of the log files takes place after 7 days.

2.2. Login functionalities

Our careers website might provide different login functionalities as described below.

2.2.1 Career Opportunities Login Profile

Purpose/Information: 
Our careers website allows you to create a centralised login profile and includes a separate consent during the registration process: When registering, La Prairie Group AG provides you with the opportunity to create an account with a password (login profile). This login profile will be created within the centralised login profile database and shall verify that you are the valid owner of the account and/or email address. This login database is in general only connected to the service you are registering to and handles only the verification part of your login profile. You will be asked to read and agree to our Privacy Notice for job applicants, a copy of which is also available under Section 3.4. The login profile will therefore also be accessible to the respective local La Prairie affiliate company from which you are demanding the service.   

Used Cookies: Type A. More information can be found in the “Cookies/Tools” section.

Controller: 
See Section 1.2 above.

Recipients: 
Platform/Hosting providers

Further recipients can be found in the general recipients Section 1.4.

Deletion / Withdrawal:  
Your login profile will be automatically deleted as soon as you have deleted your account on our careers website, unless this conflicts with legal storage obligations or statutes of limitations. An automatic deletion of candidate accounts in general take place after 12 months of inactivity.  

2.3. Cookies/Tools

This website uses cookies or other technologies/tools like pixels, local storage, tags, IDs or external services (hereinafter referred to as “Cookies/Tools”) and are used on when visiting and using our website. Cookies are small text files that are stored by your browser on your device to save certain information or image files, such as pixels. The next time you visit our website on the same device, the information saved in the cookies will subsequently be accessed on your device and transmitted either to our website (“First Party Cookie”) or to another website to which the cookie belongs (“Third Party Cookie”). 

Through the information saved and returned, the respective website can recognise that you have already accessed and visited it with the browser you use on that device. We use this information to be able to design and display the website in an optimum way in line with your preferences. In that respect, only the cookie itself is identified on your device. Beyond this extent, your personal data will only be saved upon your express consent or if it is strictly necessary to be able to use the service offered to and accessed by you accordingly.

This website uses the following types of cookies/tools, the scope and functionality of which are explained below:

• Type A: Technical/Audience Measurement – to ensure that the demanded service can be provided including basic analysis. 
• Type B: Functional and Performance – Additional tools to measure the performance/attractiveness of our website and to provide further additional (personalised) functionalities.
• Type C: Marketing/Advertising – Cross websites tools for marketing profiling based on user behaviour.

You can find more information on in the description of the tools implemented on our websites in this privacy policy.

For additional cookies relevant to this website that are not listed below, please refer to our Privacy Preference Center which is accessible by clicking “Cookies Settings” at the bottom of the page. This will allow you to review and manage your cookie preferences, including detailed information about the types of cookies used, their purposes, and the ability to opt in or out of specific categories of cookies, where applicable.

Please note that the tools listed in the following subsection might not be constantly in use.

2.3.1 OneTrust Cookie Consent – Central cookie management platform

Purpose/Information:
This website is using the consent management tool “OneTrust Cookie Consent” (www.onetrust.com) to obtain consent for data processing and use of cookies or comparable functions. "OneTrust Cookie Consent“ stores information about the categories of cookies the site uses and whether visitors have given or withdrawn consent for the use of each category. This enables site owners to prevent cookies in each category from being set in the user’s browser, when consent is not given. 

By processing the data, OneTrust Cookie Consent helps us to fulfil our legal obligations (e.g. obligation to provide evidence). Our interests in processing lie in the storage of user settings and preferences with regard to the use of cookies and other functionalities. "OneTrust Cookie Consent" stores your data as long as your user settings are active.

The provision of your personal data is required for the performance of the contract or a situation similar to a contract. You are not obliged to provide your personal data. If your personal data is not provided, you cannot use the described service.

Cookies/Tools: Type A. More information can be found in the “Cookies/Tools” section.

Recipients:
Main service provider is OT Technology Spain, Passeo de la Castellana 77, 28046 Madrid, Spain.

Further recipients can be found in the general recipients Section 1.4.

Deletion:
The data will be stored for up to one year The choice you have made (consent/setting) will be stored for one year and can be viewed within the Cookie Settings. The Cookie Settings are located on the bottom of the main page. You can always delete your choice by deleting the cookies within your browser.

2.3.2 Google Analytics

Purpose/Information:
This website uses Google Analytics, a web analysis service of Google Ireland Ltd. (“Google”). 

Google Analytics uses a specific form of cookie, which is stored on your computer and enables an analysis of your use of our website. The cookies set by Google Analytics for measurement are first party cookies, which means that data subjects’ cookie values will be different for each customer (i.e. there is not a single Google Analytics cookie ID that is used on all sites using Google Analytics). The information about your use of this website generated by the cookie is generally transmitted to a Google server in the USA and stored there. 

Google uses this information on our behalf to analyse your use of this website in order to compile reports on website activities and provide additional services related to website and internet use. 

We use Google Analytics to analyse and regularly improve the usage of our website. We can use the statistics obtained to improve our offer and make it more interesting for you as a user. In addition, we gain information about the functionality of our site (for example to detect navigation problems).

In the configuration of Google Analytics, we ensured that Google receives this data as a processor and is therefore not allowed to use this data for its own purposes. The "Google Analytics Advertising Features" configuration is independent from this and is described in the appropriate section below, provided it is also used on this website. 

Cookies/Tools: Type B. More information can be found in the “Cookies/Tools” section.

Recipients:
Main service provider: Google Ireland Ltd., Ireland. 

Transfers of personal data to third countries as defined by applicable data protection legislation may occur. Where required, appropriate safeguards are implemented to ensure an adequate level of data protection. For countries covered by an adequacy decision under applicable data protection legislation, the adequacy decision applies. For more information, including details about applicable safeguards, you can contact us as mentioned in Section 1.2.

Further recipients can be found in the general recipients Section 1.4.

Deletion/Withdrawal:
You can deactivate this tool via the Cookie Settings. The Cookie Settings are located on the bottom of the main page.

Cookie lifetime: up to 24 months (this applies only to cookies which have been set by this website)

2.3.3 Google Analytics Advertising Features

This website also uses the extended functions of Google Analytics (Google Analytics Advertising Features) in addition to the standard functions. The Google Analytics Advertising Features implemented on this website include:

• Google Display Network Impression Reporting
• Google Analytics Demographics and Interest Reporting
• Remarketing Audiences based on specific behaviour, demographic, and interest data, sharing those lists with Google Ads
• Integrated services that require Google Analytics to collect data for advertising purposes, including the collection of data via advertising cookies and identifiers
• Google Signals in order to receive more insights about you when you are signed in to your Google account in the browser with which you are accessing this website. This feature is only active if you have additionally consented within your Google settings to the data sharing/Ads Personalisation.

We therefore use first-party cookies (e.g. Google Analytics cookies) and Google advertising cookies and identifiers together in order to optimise our website.

Cookie/Tools: Type C. More information can be found in the “Cookies/Tools” section.

Information about Google Consent Mode:

Additionally, this website uses Google Consent Mode. Consent Mode sends statistical data via cookie-less pings about whether a user has clicked on an ad or link and has landed on our website (conversion). The statistical data is then used with a mathematical modelling to enhance the internal reporting. A ping contains by default technical information like the IP-address, platform type or screen resolution. As these data or the combination of it might theoretically be considered as personal data by Google Ireland Ltd, additional measures have been implemented to ensure that the ping data is not personal data: Certain information of the ping are being set to a default value by our server before sending it to Google analytics.

Recipients/Source:
Main service provider and source: Google Ireland Ltd., Ireland. 

Transfers of personal data to third countries as defined by applicable data protection legislation may occur. Where required, appropriate safeguards are implemented to ensure an adequate level of data protection. For countries covered by an adequacy decision under applicable data protection legislation, the adequacy decision applies. For more information, including details about applicable safeguards, you can contact us as mentioned in Section 1.2.

Further recipients can be found in the general recipients Section 1.4.

Deletion/Withdrawal:
You can deactivate this tool via the Cookie Settings. The Cookie Settings are located on the bottom of the main page. 

Cookie lifetime: event data is stored for up to 50 months; your personal data as a user is stored for up to 14 months (this applies only for cookies which have been set by this website).

2.3.4 Google Tag Manager

Purpose/Information:
This website uses the Google Tag Manager. This service allows website tags to be managed through an interface. The Google Tag Manager only implements tags. This means that no cookies are used and no personal data are stored. The Google Tag Manager triggers other tags, which in turn collect data if necessary. However, the Google Tag Manager does not access this data. If a deactivation has been made at domain or cookie level, it remains valid for all tracking tags if they are implemented with the Google Tag Manager.

Cookie/Tools: Type A. More information can be found in the “Cookies/Tools” section.

Recipients:
Main service provider: Google Ireland Ltd, Ireland. 

Transfers of personal data to third countries as defined by applicable data protection legislation may occur. Where required, appropriate safeguards are implemented to ensure an adequate level of data protection. For countries covered by an adequacy decision under applicable data protection legislation, the adequacy decision applies. For more information, including details about applicable safeguards, you can contact us as mentioned in Section 1.2.

Further recipients can be found in the general recipients Section 1.4.

Deletion:
Aggregated event data is stored for up to 50 months; your personal data as a user is not stored in Google Tag Manager and therefore no retention period applies.

3. Further services offered (on- and offline)

In addition to the online use of our website, we offer various other services, for which we process your personal data also in an offline context. 

Contrary to Section 1.2, in some cases a legal entity within the La Prairie corporate group is the Controller for the services offered below; this will have already been identified within the communication itself. If reference is therefore made to sections of this privacy policy, and a Controller has already been named, e.g. in the footer/signature of an email or campaign card, this legal entity is the Controller in accordance with applicable data protection laws and regulations.  

3.1. Contacting/Communication/Collaboration

Purpose/Information:  
When communicating and/or collaborating with us, e.g. by email or via contact form on our website, or data exchange platform, be it e.g. as a business partner or customer, the data you provide (including but not limited to your email address, your name and your telephone number, or personal data submitted during the conversation) will be stored and processed by us in order to e.g. answer your questions, requests or for the purpose of business related correspondence.

With regard to the cooperation with our suppliers, we have implemented an internal evaluation process of due diligence which, in our legitimate interest, is intended to improve the business relationship. As a rule, we only process information about the company, but conclusions can be drawn about you as the contact person of that company, if the communication with suppliers is examined with regard to response times, reliability and transparency.

We may ask you when you contact us by telephone as a customer whether the telephone call may be recorded for quality assurance and training measures. If you agree to the recording, we will process all information that you share with us during the call (communication content, possibly also sensitive (health) data, as well as your phone number and other personal data).

When processing data arising in the course of communication, we have a legitimate interest in processing the data in accordance with legal requirements, for internal verification or in accordance with the respective communication request.

In certain cases, the provision of your personal data as a business partner or customer is required for the performance of the contract or a situation similar to a contract. Additionally, your personal data may be required for related purposes, such as compliance with legal obligations, responding to or conducting investigations, or handling legal or regulatory proceedings. You are not obliged to provide your personal data. If your personal data is not provided, you cannot use the described service. 

Recipients and sources:
If you are a business partner, we will regularly check your creditworthiness in certain cases (e.g. when concluding contracts). Our legitimate interest is the minimization of our financial risk. For this purpose, we cooperate with credit agencies from which we receive the necessary data. For this purpose we transmit your name and your contact data to the credit agencies.

If you are a business customer or partner, it may be necessary to transfer your personal data to prospective buyers as part of a company transaction. In the course of due diligence, usually anonymised data is processed. However, it may be necessary in specific individual cases to process personal data. Our legitimate interest lies in the execution of the company transaction.

We may transfer your collected data to our relevant internal departments for processing and to other affiliated companies within the La Prairie and Beiersdorf Group, to external service providers, contract processors, or, where necessary, to public authorities in compliance with legal obligations, regulatory requirements, or in response to lawful requests, all in accordance with the purposes required.

In the event of a legal obligation, we reserve the right to disclose information about you if we are required to surrender it to competent authorities or law enforcement bodies.

Additionally, we also forward the data to the following recipients:

• Platform/hosting providers;
• Analytical service providers; and/or,
• IT support service providers.

3.2. Job posting updates

For all recipients listed above, transfers of personal data to recipients in countries outside of the applicable jurisdiction may occur. Where required by law, appropriate safeguards, such as standard contractual clauses or other legally recognized mechanisms, are implemented to ensure adequate protection of personal data. For countries or entities subject to an adequacy decision, such a decision will apply. For more information or to request a copy of the relevant safeguards, please contact us at Data.Privacy[at]LaPrairieGroup.ch.

Further recipients can be found in the general recipients Section 1.4.

Deletion /Objection:
Your data will be retained only for as long as necessary to fulfil the purposes for which it was collected, unless statutory retention obligations exist or periods of limitation must be observed.

Call recordings are stored for a maximum of 90 days. 

You can object to these processes according to the requirements under Section 4.

Purpose/Information: 
Job posting updates provide candidates with notifications about new job opportunities and relevant updates tailored to their preferences. By subscribing to these updates, candidates receive notifications based on their selected interests and preferences, such as keywords for specific roles, locations, or departments.

The updates are customized based on the preferences candidates set in their profiles. Candidates can adjust the frequency of these notifications through their candidate profiles under “Job Alerts” to receive updates every set amount of days on a recurring basis.

Recipients: 
-Platform/hosting provider

Transfers of personal data to third countries as defined by applicable data protection legislation may occur. Where required, appropriate safeguards are implemented to ensure an adequate level of data protection. For countries covered by an adequacy decision under applicable data protection legislation, the adequacy decision applies. For more information, including details about applicable safeguards, you can contact us as mentioned in Section 1.2.

Further recipients can be found in the general recipients Section 1.4.

Deletion / Withdrawal: 
Candidates can unsubscribe from job posting updates at any time by logging into their candidate profile and updating their notification preferences. Job alerts and subscriptions will also be automatically deleted after 12 months of inactivity, at which point the entire candidate profile will be deleted.

3.3. Postal mailings

Purpose/Information:
As a selected customer or business partner, you may receive shipments from us by post (letter), including documents, products, or other materials necessary for the performance of a contract or based on our legitimate interests in facilitating business operations. These shipments are provided in the context of our professional relationship.

Recipients:
-Platform/hosting provider

-Communication service provider

-Shipping service provider 

Transfers of personal data to third countries as defined by applicable data protection legislation may occur. Where required, appropriate safeguards are implemented to ensure an adequate level of data protection. For countries covered by an adequacy decision under applicable data protection legislation, the adequacy decision applies. For more information, including details about applicable safeguards, you can contact us as mentioned in Section 1.2.

Further recipients can be found in the general recipients Section 1.4.

Deletion / Objection:
Your data will be deleted as soon as the purpose for the shipment has been fulfilled unless legal storage obligations or statutes of limitations require otherwise. You can object to further postal mailings as described in the Section 4 below. We further delete your personal data after the contractual relationship between us has been terminated.

3.4. Data Privacy Statement for applicants (recruitment)

For more information about the application process please go to our dedicated Privacy Notice for Employees, Job Applicants and Contingent Workers, also available on our corporate careers website. 

4. Objection or Withdrawal of your consent to the Processing of Personal Data

If you have given your consent to the processing of your data, you can withdraw your consent at any time. Such a withdrawal influences the permissibility of processing your personal data after you have given it to us. Withdrawing consent does not affect the lawfulness of any data processing that occurred prior to the withdrawal.

If we base the processing of your personal data on our legitimate interests, if relevant and as permitted by applicable law, you may object to the processing. This is the case if processing is not necessary in particular to fulfil a contract with you, which is described by us in the description of the functions/services. When exercising such objection, we ask you to explain the reasons why we should not process your personal data as we have done. In the event of your justified objection, we will examine the situation and either stop or adjust data processing or point out to you our compelling reasons worthy of protection, on the basis of which we will continue processing. 

Of course, you can object to the processing of your personal data for purposes of advertising and data analysis at any time. You can inform us about your objection under the above-mentioned contact details for the controller.