Política de privacidade

Política de privacidade

1. Identificação do responsável pelo tratamento

Nome:  RSA Gestão e Investimentos Lda. (daqui em diante designada “RSA”)
Sede: Avenida da Liberdade, 69, 7º andar, 1250-140 Lisboa
NIPC: 506 541 959
E-mail: apoiocliente_jld_tbc@rsa.pt

JEAN LOUIS DAVID é uma marca comercial do grupo PROVALLIANCE, explorada em Portugal pela RSA Gestão e Investimentos Lda. Para mais informações deverá consultar o nosso Aviso legal.

2. Dever de informação

A proteção dos dados pessoais das pessoas singulares encontra-se tutelada em Portugal pela Lei n.º 58/2019, de 8 de agosto (“LPDP”) e pelo Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho de 27 de abril de 2016, (“Regulamento Geral de Proteção de Dados” ou “RGPD”) que asseguram a proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados, bem como pela Lei n.º 41/2004, de 18 de agosto, relativa ao tratamento de dados pessoais e à proteção da privacidade no setor das comunicações eletrónicas, nomeadamente, no que respeita às comunicações eletrónicas de marketing direto. 

Consideram-se “dados pessoais” qualquer informação, de qualquer natureza e independentemente do respetivo suporte, incluindo som e imagem, relativa a uma pessoa singular identificada ou identificável, pelo que a proteção não abrange os dados de pessoas coletivas. É considerada identificável a pessoa que possa ser identificada direta ou indiretamente, designadamente por referência a um número de identificação ou a um ou mais elementos específicos da sua identidade física, fisiológica, psíquica, económica, cultural ou social (por exemplo o seu nome associado ao seu número de telefone ou ao seu endereço de e-mail).

Mediante a leitura da presente Política de Privacidade o Utilizador fica informado sobre o tratamento dos dados pessoais realizados pela RSA através do website https://jeanlouisdavid.pt/ (“Website”), dos pontos de venda físicos, dos canais de comunicação disponibilizados pela RSA e das demais interações estabelecidas com a RSA no âmbito da sua atividade.

3. Finalidades do tratamento de dados pessoais

No âmbito da sua atividade, e em função das diferentes interações estabelecidas com o Utilizador através do Website, dos pontos de venda físicos, dos canais de comunicação disponibilizados pela RSA e de programas de fidelização, a RSA poderá recolher e tratar, consoante o caso, os seguintes dados pessoais: dados de identificação (como nome, número de identificação fiscal ou outros elementos de identificação civil), dados de contacto (como morada, endereço de correio eletrónico, número de telemóvel ou outros contactos telefónicos), dados relativos à relação comercial ou de cliente (como número de cliente, loja ou canal de origem, histórico de compras, marcações, serviços prestados, campanhas aderidas ou benefícios utilizados), dados associados a programas de fidelização (como número de cartão, pontos acumulados ou perfil de adesão), dados de navegação e utilização do Website (incluindo dados técnicos gerados pelos dispositivos, identificadores de sessão, informação sobre páginas visitadas e interações realizadas), bem como preferências de comunicação e marketing, dados necessários à gestão de consentimentos e opt-outs e informação técnica estritamente necessária para comprovar a recolha do consentimento. A RSA não recolhe nem trata categorias especiais de dados pessoais, nos termos do artigo 9.º do RGPD, salvo quando tal seja estritamente necessário para cumprimento de obrigações legais ou para prestação de serviços específicos e sempre com a devida informação ao titular dos dados.

Os dados pessoais que recolhemos e tratamos através do Website acima identificado, dos pontos de venda físicos, do CRM/GICNET, de landing pages, pop-ups, formulários, comunicações por e-mail ou SMS, interações através de WhatsApp Business ou outros canais disponibilizados pela RSA serão unicamente utilizados para as seguintes finalidades:

a) Gerir a contratação de serviços e produtos que realize através do Website, como por exemplo compras online e pedidos de contacto;

b) Remeter periodicamente os nossos boletins eletrónicos – newsletters – com notícias relacionadas com atividade da RSA e com o setor a que dedica a sua atividade;

c) Aderir ao programa de fidelização “CLUBE ADDICT”;

d) Comunicação de novidades, oportunidades ou campanhas à generalidade dos Utilizadores (marketing direto), por e-mail, SMS ou outros canais eletrónicos disponibilizados pela RSA, incluindo WhatsApp Business, quando o Utilizador tenha prestado consentimento válido para esse canal ou quando tal seja permitido pela legislação aplicável;

e) Gestão de comunicações na sequência da utilização da ferramenta “deixe a sua opinião”, nomeadamente, para efeitos de uma eventual resposta ao titular dos dados.

f) Análise anónima e agregada da utilização dos serviços, para identificar hábitos e tendências dos Utilizadores, a fim de melhorar os serviços oferecidos e satisfazer as necessidades específicas dos Utilizadores;

g) Garantir que o Website vai ao encontro das necessidades do Utilizador, através do desenvolvimento e publicação de conteúdos o mais adaptados possível às solicitações e ao tipo de Utilizador, da melhoria das capacidades de pesquisa e funcionalidades do Website e da obtenção de informação agregada ou estatística relativamente ao perfil tipo do Utilizador (análise de perfis de consumo);

h) Caso opte por contratar os nossos serviços, por exemplo através da realização de uma marcação online, os dados recolhidos no presente Website, em conjunto com os demais dados obtidos no âmbito da relação contratual, serão utilizados para a gestão de recursos humanos, para assegurar o cumprimento das obrigações legais e para a disponibilização, aos colaboradores, de meios necessários à prossecução da atividade profissional;

i) Cumprimento de disposições legais nacionais e internacionais, ou executar uma ordem das autoridades judiciais competentes;

j) Cumprimento de obrigações legais, derivadas de legislação aplicável sobre proteção de dados, assim como, para exercício dos direitos dos titulares, em especial, a defesa de um direito num processo judicial.

k) Gestão da adesão a canais de comunicação comercial, incluindo a recolha e conservação do número de telemóvel, preferências de comunicação, data, meio e prova do consentimento, bem como a gestão de pedidos de oposição, cancelamento ou opt-out.

Para estas finalidades, a RSA poderá tratar, consoante aplicável, dados de identificação e contacto, dados relativos à relação comercial ou de cliente, loja ou canal de origem, preferências de comunicação, dados necessários à gestão de consentimentos e opt-outs, e informação técnica estritamente necessária à prova da recolha do consentimento.

A RSA garante a confidencialidade de todos os dados fornecidos. Não obstante a RSA proceder à recolha e ao tratamento de dados de forma segura e que impede a sua perda ou manipulação, utilizando as técnicas mais adequadas para o efeito, importa ter presente que a recolha de dados em redes abertas não permite a circulação dos dados pessoais em condições de absoluta segurança, havendo o risco de estes serem acedidos e utilizados por terceiros não autorizados. 

A falta de resposta aos dados assinalados como obrigatórios, poderá implicar a impossibilidade de dar resposta ao pedido do titular dos dados.

4. Legitimidade para o tratamento de dados pessoais

A RSA trata os dados dos Utilizadores:

(i) quando estes expressam o seu consentimento expresso e livre para o tratamento dos seus dados pessoais para determinados fins e/ou,

(ii) quando for necessário para a execução de um contrato no qual o Utilizador dos dados é parte, ou para diligências pré-contratuais a pedido do Utilizador;

(iii) para cumprimento de obrigações jurídicas a que a RSA esteja adstrita;

(iv) para efeito dos interesses legítimos prosseguidos pela RSA ou por terceiros, exceto se prevalecerem os interesses ou direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais.

O Utilizador garante que a informação fornecida é verdadeira, precisa, completa e atualizada, e é responsável por qualquer dano ou perda, direta ou indireta, que possa ser causado como resultado da violação dessa obrigação.

No caso de os dados fornecidos pertencerem a um terceiro, o Utilizador garante que informou o referido terceiro dos aspetos contidos neste documento e obteve sua autorização para fornecer seus dados à RSA para as finalidades indicadas.

5. Prazo de conservação

A RSA apenas conserva e trata os seus dados pessoais durante o período que se revele necessário ou obrigatório para o cumprimento das finalidades acima descritas, aplicando critérios de conservação da informação adequados a cada tratamento e em linha com as obrigações legais e regulamentares aplicáveis.

A RSA mantém os dados pessoais nos seus sistemas de tal forma que é possível identificar os titulares dos dados de acordo com os seguintes critérios:

• durante um período de tempo não superior à prossecução das finalidades para as quais foram recolhidos, desde que as obrigações legais ou contratuais não prevejam o contrário;
• para cumprir obrigações legais ou contratuais específicas;
• quando aplicável e legítimo, até ao eventual pedido de oposição ou apagamento por parte do Titular dos Dados.
• no caso de comunicações comerciais, a RSA poderá conservar a prova do consentimento prestado pelo Titular dos Dados e os registos de oposição ou opt-out pelo período necessário à demonstração da licitude do tratamento e ao cumprimento das obrigações legais aplicáveis. Os dados estritamente necessários para assegurar que o Titular dos Dados não volta a receber comunicações comerciais poderão ser mantidos em lista de supressão.

6. Comunicação de dados

Para além das comunicações realizadas em cumprimento das obrigações legais, os dados pessoais do Titular dos Dados podem ser conhecidos, para além da RSA, por:

• trabalhadores e colaboradores da RSA;
• empresas nacionais e internacionais pertencentes ao mesmo grupo que a RSA;
• Subcontratantes que a RSA possa contratar no âmbito da sua atividade, por forma a garantir a prestação dos serviços aos Utilizadores;
• autoridades em geral, administrações, entidades e organismos públicos, tanto nacionais como internacionais;
• prestadores de serviços externos, incluindo, quando aplicável, fornecedores de CRM/GICNET, plataformas de envio de comunicações, prestadores de serviços associados ao WhatsApp Business/WhatsApp Business Platform, Business Solution Providers e entidades que assegurem suporte técnico, alojamento, manutenção ou segurança dos sistemas;

Exclusivamente para os fins acima indicados, de acordo com os consentimentos concedidos pelo Titular dos dados.

7. Transferências internacionais de dados

Os dados pessoais recolhidos serão, em regra, tratados dentro do Espaço Económico Europeu. Não obstante, a utilização de determinados prestadores tecnológicos, incluindo plataformas de comunicação ou serviços associados ao WhatsApp Business, poderá implicar o tratamento de dados fora do Espaço Económico Europeu.

Em caso de eventual tratamento de dados pessoais fora do Espaço Económico Europeu, este apenas ocorrerá mediante adoção das garantias adequadas e do nível de proteção exigível, conforme a legislação sobre proteção de dados pessoais.

8. Segurança da informação

A RSA tem implementadas as medidas de segurança técnicas e organizativas adequadas para garantir a segurança dos dados pessoais que lhe são fornecidos pelo Utilizador, visando evitar a sua alteração, perda, tratamento e/ou acesso não autorizado, tendo em conta o estado atual da tecnologia, a natureza dos dados armazenados e os riscos a que estão expostos.

Os dados pessoais são tratados com o nível de proteção legalmente exigível para garantir a segurança dos mesmos e evitar a sua alteração, perda, tratamento ou acesso não autorizado, tendo em conta o estado da tecnologia, sendo o Utilizador consciente e aceitando que as medidas de segurança em Internet não são inexpugnáveis.

Sempre que aceder a dados pessoais a RSA, compromete-se a:

• Armazená-los por intermédio de medidas de segurança, legalmente exigíveis, de natureza técnica e organizativa, que garantam a sua segurança, evitando assim a alteração, perda, tratamento ou acesso não autorizado, em conformidade com o estado da tecnologia em cada momento, a natureza dos dados e os possíveis riscos a que estejam expostos;
• Utilizar os dados exclusivamente para as finalidades previamente definidas;
• Implementar medidas de segurança física para proteção das instalações;
• Garantir que os dados são tratados unicamente pelos colaboradores cuja intervenção seja necessária para satisfazer a solicitação do titular dos dados, estando os mesmos obrigados ao dever de sigilo e de confidencialidade. Existindo a possibilidade de a informação ser revelada a terceiros para os referidos fins, estes devem ser obrigados a guardar a devida confidencialidade em conformidade com o previsto neste documento.

Caso a RSA subcontrate a outras entidades a prestação de serviços que envolvam a cedência de dados pessoais, essas entidades ficarão obrigadas a adotar as medidas técnicas e organizativas necessárias de forma a protegerem os dados pessoais contra a destruição, a perda, a alteração, a divulgação, o acesso não autorizado ou qualquer outro tipo de tratamento ilícito.

9. Exercício dos direitos

De acordo com as disposições do RGPD, o Utilizador pode exercer os seus direitos de acesso, retificação, apagamento, limitação ao tratamento, portabilidade, oposição e revogação do consentimento, solicitando-o por escrito por qualquer dos seguintes meios, especificando o direito ou direitos que deseja exercer. No caso de comunicações comerciais através de WhatsApp Business, o Utilizador poderá ainda retirar o seu consentimento ou opor-se à receção de novas comunicações através dos mecanismos indicados em cada comunicação, designadamente respondendo “BLOQUEAR” quando tal funcionalidade se encontre disponível:

• E-mail: dpo@provalliance.com.pt
• Endereço postal: Avenida da Liberdade, 69, 7º andar, 1250-140 Lisboa.

10. Autoridade de controlo

O Utilizador tem ainda o direito de apresentar uma reclamação à Comissão Nacional de Proteção de Dados (CNPD) em relação a matérias relativas ao exercício dos seus direitos e à proteção dos seus dados pessoais, através da seguinte página web www.cnpd.pt.

11. Páginas de terceiros

O Website pode conter publicidade, links ou outros conteúdos que vinculam ou redirecionam para páginas e serviços de fornecedores, anunciantes, afiliados, patrocinadores da RSA e outros terceiros. 

No entanto, a RSA não controla o conteúdo ou links que aparecem nessas páginas e não é responsável pelas práticas usadas por essas páginas ou Websites. A RSA aconselha que os Utilizadores visitem a política de privacidade de tais páginas, assim como, os seus termos e condições. 

A pesquisa ou interação em qualquer outro website, incluindo aqueles que têm um link externo para o website, estão sujeitos aos termos e condições desse Website, em nenhum caso, sendo a RSA responsável por tal acesso e utilização.

12. Alterações à política de privacidade

A RSA reserva-se ao direito de rever a presente Política a qualquer momento que considere oportuno, pelo que se recomenda que os Utilizadores verifiquem esta política de privacidade regularmente e/ou cada vez que acederem ao Website.

 

Atualizado em 6 de julho de 2026.