Datenschutzerklärung
Der Schutz und die Sicherheit Ihrer personenbezogenen Daten sind uns wichtig. Unter personenbezogenen Daten versteht man alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen („Personenbezogene Daten“).
Diese Datenschutzrichtlinie („Datenschutzrichtlinie“) informiert Sie darüber, wie wir Ihre Personenbezogenen Daten erheben, verwenden, weitergeben und schützen, wenn diese im Zusammenhang mit der Nutzung unserer Website https://purpleprofessionalshop.com/ (die „Website“) und im Zusammenhang mit der Bereitstellung unserer Produkte erhoben werden, wenn Sie Einkäufe über unseren Online-Shop tätigen.
1. Verantwortlicher für die Verarbeitung
Twinkle Beauty Lda., mit Sitz in Rua dos Cruzeiros, 352, 4415-920 Grijó, Vila Nova de Gaia, Portugal, Inhaberin der NIPC 516 551 043 („Twinkle“), ist Verantwortliche für die Verarbeitung Ihrer Personenbezogenen Daten, die gemäß der Datenschutz-Grundverordnung („DSGVO“) und jeder anderen anwendbaren Datenschutzgesetzgebung erhoben werden.
2. Welche Informationen wir erheben
Wenn Sie über die Website mit uns interagieren, können wir Personenbezogene Daten und andere Informationen über Sie in den folgenden Zusammenhängen erheben:
Personenbezogene Daten, die der Nutzer bereitstellt: Wir erheben Personenbezogene Daten des Nutzers, wenn dieser diese Daten freiwillig bereitstellt, zum Beispiel wenn er ein Konto auf unserer Website erstellt oder unsere Produkte in unserem Online-Shop erwirbt.
Während der Nutzung der Website erhobene Daten: Wir können Personenbezogene Daten im Zusammenhang mit Ihrer Nutzung der Website verarbeiten, einschließlich Marke und Modell Ihres Geräts, Betriebssystem, Version des Betriebssystems sowie Informationen über die Dienste und Seiten der Website, mit denen Sie interagieren.
Wir können außerdem Personenbezogene Daten (Identifikationsdaten, Kontaktdaten und Verbindung zur vertretenen Organisation) verarbeiten, die von dem Unternehmen bereitgestellt werden, das die betroffene Person vertritt, falls sie als Vertreter eines Unternehmens handelt und dieses uns ihre Daten im Zusammenhang mit der Verhandlung oder Durchführung von Verträgen bereitstellt.
3. Zwecke, zu denen wir personenbezogene Daten verarbeiten, anwendbare Rechtsgrundlagen und Aufbewahrungsfristen Ihrer personenbezogenen Daten
In diesem Abschnitt finden Sie verschiedene Informationen über die Verarbeitungen Personenbezogener Daten, die wir durchführen. Insbesondere finden Sie in diesem Abschnitt den Grund, weshalb wir Ihre Personenbezogenen Daten verarbeiten, die anwendbaren Rechtsgrundlagen und die Fristen, während derer wir Ihre Personenbezogenen Daten aufbewahren.
|
Finalidade do tratamento |
Base legal |
Prazo de conservação |
|
Gestão de qualquer comunicação ou pedido que possa enviar à Twinkle (por exemplo, um pedido de informação ou de assistência no contexto de uma encomenda realizada) |
O tratamento dos seus Dados Pessoais para esta finalidade é baseado na execução do contrato celebrado consigo, quando a resposta ao seu pedido for necessária à execução do mesmo ou realizado no âmbito de uma diligência pré-contratual a seu pedido (Art. 6º, n.º 1, al. b) do RGPD).
Nos restantes casos, o tratamento é realizado com base no interesse legítimo da Twinkle em responder aos pedidos por esta recebidos (Art. 6º, n.º 1, al. f) do RGPD). |
Até à resolução do seu pedido e, posteriormente, pelo prazo de prescrição da nossa responsabilidade que for aplicável (que, regra geral, não excede 5 anos a contar da receção do pedido). |
|
Cumprimento de obrigações legais, incluindo a gestão de reclamações e de pedidos relativos ao exercício de direitos legais (incluindo o exercício de direitos por titulares de dados) e o cumprimento de outras obrigações legais (por exemplo, para o informar sobre uma violação de dados que envolva os seus Dados Pessoais) |
O tratamento dos seus Dados Pessoais para esta finalidade é baseado no cumprimento de obrigações legais a que a Twinkle se encontra sujeita (Art. 6º, n.º 1, al. c) do RGPD). |
Até à resolução do seu pedido e, posteriormente, pelo prazo de prescrição da nossa responsabilidade que for aplicável (que, regra geral, não excede 5 anos a contar da receção do pedido). |
|
Gestão de contas de utilizador online (criação de conta e acesso à área reservada) |
O tratamento dos seus Dados Pessoais para esta finalidade é baseado na execução do contrato celebrado consigo (Art. 6º, n.º 1, al. b) do RGPD) a menos que o contrato seja celebrado entre a Twinkle e uma empresa representada por si, caso em que o tratamento é realizado com base no interesse legítimo da Twinkle em gerir os contratos celebrados com a entidade que representa (Art. 6º, n.º 1, al. f) do RGPD). |
Enquanto mantiver a conta de cliente. No entanto, se o tratamento dos seus dados for necessário para assegurar o cumprimento de obrigações legais (incluindo fiscais), os seus Dados Pessoais serão conservados até ao término do prazo de prescrição relevante (caso este prazo termine depois do prazo indicado acima). |
|
Gestão do programa de fidelização e atribuição de pontos (Purple Points) associados a compras realizadas |
O tratamento dos seus Dados Pessoais para esta finalidade é baseado no interesse legítimo da Twinkle em promover a fidelização dos seus clientes e melhorar a sua experiência de compra (Art. 6º, n.º 1, al. f) do RGPD). |
Os seus Dados Pessoais serão conservados enquanto existirem pontos válidos associados ao seu endereço de e-mail. Não obstante, caso não sejam acumulados ou utilizados pontos durante um período de 3 anos, os seus dados serão eliminados ou anonimizados. A eliminação dos dados implica a perda definitiva dos pontos acumulados. |
|
Gestão de encomendas (incluindo entrega e faturação) |
O tratamento dos seus Dados Pessoais para esta finalidade é baseado na execução do contrato celebrado consigo (Art. 6º, n.º 1, al. b) do RGPD) a menos que o contrato seja celebrado entre a Twinkle e uma empresa representada por si, caso em que o tratamento é realizado com base no interesse legítimo da Twinkle em gerir os contratos celebrados com a entidade que representa (Art. 6º, n.º 1, al. f) do RGPD). |
Para assegurar o cumprimento das nossas obrigações legais (incluindo fiscais), os seus Dados Pessoais serão conservados até ao término do prazo de prescrição relevante (regra geral, por 10 anos). |
|
Controlo/segurança e melhoria do nosso Site, conteúdos e serviços através da análise de dados relacionados com a sua utilização dos mesmos. |
O tratamento dos seus dados pessoais para esta finalidade é necessário para efeitos dos nossos interesses legítimos em melhorar o nosso Site, conteúdos e serviços (Art. 6º, n.º 1, al. f) do RGPD). |
De acordo com os prazos aplicáveis a cookies. |
|
Publicação de reviews de clientes (nome do autor da avaliação e review) no nosso website (as quais são visíveis na plataforma Trustpilot e obtidas junto da mesma para republicação no nosso Site) |
O tratamento dos seus dados pessoais para esta finalidade baseia-se no nosso interesse legítimo em promover a nossa marca e a confiança nos nossos produtos através da divulgação de avaliações públicas dos nossos clientes sobre os mesmos (Art. 6º, n.º 1, al. f) do RGPD). |
Os Dados Pessoais serão apresentados no website enquanto as respetivas avaliações se encontrarem disponíveis na plataforma Trustpilot. |
|
Envio de comunicações de marketing direto |
O tratamento dos seus dados pessoais para esta finalidade é baseado no seu consentimento (Art. 6º, n.º 1, al. a) do RGPD), caso subscreva a nossa newsletter. Caso seja (ou tenha sido) cliente da Twinkle, o tratamento é baseado no nosso interesse legítimo em enviar-lhe informação sobre produtos e/ou serviços semelhantes aos que adquiriu.
|
Até que retire o seu consentimento/se oponha à receção destas comunicações ou nos solicite o apagamento dos seus dados pessoais.
Poderá retirar o seu consentimento/opor-se à receção de tais comunicações através do link disponível na nossa newsletter ou através do formulário disponível aqui. |
4. Empfänger Ihrer personenbezogenen Daten
Unter bestimmten Umständen ist Twinkle gesetzlich verpflichtet, Ihre Personenbezogenen Daten an andere Stellen weiterzugeben. Diese Stellen erhalten Ihre Personenbezogenen Daten und entscheiden, zu welchen Zwecken und auf welche Weise sie diese verarbeiten werden (gesetzlich als Dritte bezeichnet). Twinkle kann verpflichtet sein, personenbezogene Daten über Sie an öffentliche Behörden zu übermitteln/bereitzustellen, die diese im Rahmen spezifischer gesetzlich zulässiger Untersuchungen anfordern (Gerichte, Steuerbehörde, Nationale Datenschutzkommission usw.).
Darüber hinaus können Ihre personenbezogenen Daten im Auftrag von Twinkle durch Stellen verarbeitet werden, die Rechts-, Prüfungs-, IT-Dienstleistungen (Softwarelizenzierung, Datenbankhosting und andere Technologiedienstleistungen, einschließlich insbesondere Shopify), Buchhaltungs- und Kundenverwaltungsdienste erbringen. Dies erfolgt, weil es für die berechtigten Interessen der Gesellschaft erforderlich ist, ihre internen Systeme zu verwalten, Streitigkeiten zu bearbeiten und bei Bedarf Rechtsberatung einzuholen. Ihre personenbezogenen Daten können außerdem durch Stellen verarbeitet werden, die die Zahlung und Lieferung der Bestellungen verwalten, die Sie auf der Website aufgeben.
Schließlich weisen wir darauf hin, dass wir im Rahmen der Entwicklung unserer Tätigkeit Unternehmen oder Vermögenswerte verkaufen oder kaufen können. Im Falle eines Verkaufs der gesamten Gesellschaft oder eines Teils davon, einer Fusion, Umstrukturierung, Auflösung oder eines ähnlichen Ereignisses können Personenbezogene Daten Teil der übertragenen Vermögenswerte sein; in diesem Fall werden die Personenbezogenen Daten auf Grundlage unseres berechtigten Interesses und des berechtigten Interesses des Käufers an den Käufer übertragen, die entsprechende Unternehmensübertragung durchzuführen und die erforderlichen Prüfungen vorzunehmen.
In den verschiedenen in diesem Abschnitt beschriebenen Zusammenhängen können wir eine Stelle mit der Erbringung von Dienstleistungen beauftragen, und diese Dienstleistung kann die Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums erfordern. Ihre Personenbezogenen Daten können in Länder außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übermittelt werden, die jedoch ein angemessenes Datenschutzniveau bieten, wie durch spezifische Beschlüsse der Europäischen Kommission festgelegt (https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en).
Die Übermittlung Ihrer personenbezogenen Daten in Länder, die nicht zur EU/zum EWR gehören und kein angemessenes Schutzniveau gewährleisten, insbesondere in die USA (außer wenn der entsprechende Angemessenheitsbeschluss Anwendung findet), erfolgt erst, nachdem Twinkle und die Datenempfänger spezifische Vereinbarungen geschlossen haben, die Schutzklauseln und geeignete Garantien für den Schutz Ihrer personenbezogenen Daten enthalten, die sogenannten „Standardvertragsklauseln“, die ebenfalls von der Europäischen Kommission genehmigt wurden ([https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en](https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en)). Sie können jederzeit über die in Abschnitt 9 unten angegebenen Kontakte weitere Informationen über den Inhalt der ergriffenen Schutzmaßnahmen von uns anfordern.
5. Daten von Minderjährigen
Wenn der Nutzer unter 18 Jahre alt ist, sollte er Twinkle keine Personenbezogenen Daten übermitteln. Wir ermutigen Eltern und gesetzliche Vertreter, die Internetnutzung ihrer Kinder zu überwachen und zur Umsetzung unserer Datenschutzrichtlinie beizutragen, indem sie ihre Kinder anweisen, niemals Personenbezogene Daten ohne ihre Genehmigung bereitzustellen. Wenn Sie Grund zu der Annahme haben, dass uns ein Kind unter 18 Jahren Personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte.
6. Links zu anderen Websites
Unsere Website kann Links zu anderen Websites enthalten, die nicht von uns betrieben oder kontrolliert werden (die „Websites Dritter“). Die hier beschriebenen Verarbeitungen Personenbezogener Daten gelten nicht für Websites Dritter. Hyperlinks zu Websites Dritter bedeuten nicht, dass wir diese unterstützen oder geprüft haben. Wir empfehlen Ihnen, diese Websites zu prüfen, um Informationen über deren jeweilige Datenschutzrichtlinien zu erhalten.
7. Rechte der betroffenen Personen
Als betroffene Person haben Sie folgende Rechte:
- Auskunft: Bestätigung darüber zu erhalten, ob die Sie betreffenden Personenbezogenen Daten verarbeitet werden oder nicht, und, falls ja, Zugang zu einer Kopie dieser Daten sowie Informationen darüber zu erhalten, wie Ihre Daten verarbeitet werden.
- Berichtigung: Die Berichtigung Ihrer Personenbezogenen Daten zu verlangen, das heißt die Korrektur, Änderung oder Aktualisierung unrichtiger oder nicht mehr korrekter Daten sowie die Vervollständigung unvollständiger Personenbezogener Daten, auch durch Vorlage einer ergänzenden Erklärung.
-
Löschung: Die Löschung Ihrer Personenbezogenen Daten zu verlangen, wenn diese insbesondere (i) für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind, (ii) unrechtmäßig verarbeitet wurden oder (iii) zur Erfüllung einer rechtlichen Verpflichtung gelöscht werden müssen.
- Widerspruch: Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer Personenbezogenen Daten zu widersprechen, die auf unserem berechtigten Interesse beruht.
- Einschränkung der Verarbeitung: Die Einschränkung der Verarbeitung Ihrer Personenbezogenen Daten zu verlangen, das heißt zu verlangen, dass Twinkle diese Daten aufbewahrt, ohne sie verwenden zu dürfen, außer zur Geltendmachung, Ausübung oder Verteidigung eines Rechts in einem Gerichtsverfahren. Dieses Recht kann insbesondere dann ausgeübt werden, wenn (i) die Richtigkeit der Personenbezogenen Daten bestritten wird, während des Zeitraums, der erforderlich ist, damit Twinkle die Richtigkeit dieser Daten überprüft, (ii) die Datenverarbeitung unrechtmäßig ist und die betroffene Person der Löschung der Personenbezogenen Daten widerspricht und stattdessen die Einschränkung ihrer Nutzung verlangt, oder (iii) Twinkle die Personenbezogenen Daten zwar für Verarbeitungszwecke nicht mehr benötigt, diese Daten jedoch von der betroffenen Person zur Geltendmachung, Ausübung oder Verteidigung eines Rechts in einem Gerichtsverfahren benötigt werden.
- Datenübertragbarkeit: Von Twinkle die Personenbezogenen Daten zu erhalten, die Sie Twinkle bereitgestellt haben und die auf Grundlage eines mit Ihnen geschlossenen Vertrags oder Ihrer Einwilligung verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format, und zu verlangen, dass diese Daten, soweit technisch möglich, direkt an einen von Ihnen angegebenen Dritten übermittelt werden.
- Widerruf Ihrer Einwilligung: Die Einwilligung, die Sie uns zur Verarbeitung Ihrer Personenbezogenen Daten erteilt haben, jederzeit zu widerrufen, ohne dass dies die Rechtmäßigkeit der auf der zuvor erteilten Einwilligung beruhenden Verarbeitung berührt.
Wenn Sie eines Ihrer Rechte ausüben möchten, kontaktieren Sie uns bitte unter Verwendung der im Abschnitt „Kontaktieren Sie uns“ unten bereitgestellten Informationen. Wir können zusätzliche Informationen von Ihnen anfordern, um Ihre Identität zu bestätigen und aus Sicherheitsgründen, bevor wir Ihnen die angeforderten Informationen offenlegen. Weitere Informationen über Ihre Rechte erhalten Sie auch unter https://www.cnpd.pt/cidadaos/direitos/. Wenn Sie der Ansicht sind, dass Ihre Personenbezogenen Daten rechtswidrig verarbeitet wurden, haben Sie das Recht, eine Beschwerde bei der Datenschutzbehörde einzureichen (Comissão Nacional de Proteção de Dados, weitere Informationen unter www.cnpd.pt). Die Beschwerde kann auch bei einer anderen Datenschutzbehörde als der portugiesischen eingereicht werden, wenn diese Datenschutzbehörde diejenige des EU-Mitgliedstaats ist, in dem Sie Ihren gewöhnlichen Aufenthalt haben, oder des Ortes, an dem der mutmaßliche Verstoß stattgefunden hat. Weitere Informationen über die zuständigen Behörden finden Sie hier: https://www.edpb.europa.eu/about-edpb/about-edpb/members_pt.
8. Änderungen dieser Datenschutzrichtlinie
Diese Datenschutzrichtlinie wurde zuletzt an dem unten angegebenen Datum aktualisiert. Diese Datenschutzrichtlinie kann aufgrund gesetzlicher oder selbstregulatorischer Anforderungen sowie aufgrund von Änderungen in der Art und Weise, wie wir Personenbezogene Daten verarbeiten, geändert werden. Daher empfehlen wir den Nutzern, sie regelmäßig und insbesondere vor der Bereitstellung Personenbezogener Daten einzusehen. Wenn wir diese Richtlinie aktualisieren, ändern wir das unten angegebene Datum der letzten Aktualisierung und informieren Sie über die vorgenommene Änderung.
9. Kontaktieren Sie uns
Wenn Sie Fragen zu unserer Datenschutzrichtlinie haben oder eines Ihrer oben genannten Rechte ausüben möchten, können Sie uns über das verfügbare Formular oder über die Adresse purplestore@twinkle.pt kontaktieren.
Letzte Aktualisierung: 11/05/2026