POLÍTICA DE PRIVACIDADE

Em cumprimento da normativa de Proteção de Dados Pessoais e em conformidade com o Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (adiante, “RGPD”), e com a Lei Orgânica 3/2018, de 5 de dezembro, de Proteção de Dados Pessoais e garantia dos direitos digitais (adiante, “LOPDGDD”), a seguir a Olistic Research Lab SL (adiante referida como, “Olistic” ou “Entidade”, indistintamente), fornece-lhe informação relativa ao tratamento dos seus dados pessoais.

  1. RESPONSÁVEL PELO TRATAMENTO

IDENTIDADE: OLISTIC RESEARCH LABS, S.L.
NIF: B67622431
MORADA: Travessera de Gràcia, 17-21 - Ático, Sarrià-Sant Gervasi, 08021 Barcelona
E-MAIL: dpd@olisticscience.com

  1. ORIGEM DOS DADOS PESSOAIS

ATRAVÉS DO FORMULÁRIO DE REGISTO E INÍCIO DE SESSÃO
A Olistic poderá recolher informação sobre si através do formulário de registo como utilizador e início de sessão nos canais habilitados para o efeito.

DURANTE A SESSÃO
Uma vez registado e iniciada a sessão, o utilizador poderá facultar informação, atualizar dados, consultar informação e gerir as suas encomendas.

CANAIS DE CONTACTO
Na plataforma web existem canais que permitem aos utilizadores contactar a Olistic e solicitar qualquer informação sobre os seus produtos, serviços ou apresentar queixas, reclamações ou comentários. Ao dirigir-se a nós, poderá ser necessário recolher dados pessoais que permitam dar resposta ao pedido apresentado.

ATRAVÉS DA COMPRA E VENDA DE PRODUTOS
Quando adquirir um produto na loja online da Olistic, serão recolhidos os seus dados e será necessário fornecer à plataforma de pagamento os seus dados bancários e/ou económicos para proceder ao pagamento, bem como os dados necessários para o envio do produto.

FORMULÁRIO DE SUBSCRIÇÃO PARA RECEBER COMUNICAÇÕES
No website, ou noutros domínios da titularidade da Olistic, é possível subscrever as comunicações comerciais da Olistic, através das quais poderá manter-se informado sobre produtos, ofertas, novidades e/ou outras questões do seu interesse.

ATRAVÉS DA NOSSA FERRAMENTA DE DIAGNÓSTICO
Está disponível no website a possibilidade de realizar um diagnóstico da saúde capilar. Para tal, é necessário recolher dados pessoais relacionados com o estilo de vida e dados de saúde, que serão utilizados para a elaboração do diagnóstico a enviar por e-mail ao utilizador.

ATRAVÉS DO NOSSO ASSISTENTE VIRTUAL
Os dados serão recolhidos quando o utilizador interagir com o nosso assistente virtual de inteligência artificial no WhatsApp, cujo objetivo é apoiar clientes, responder a questões sobre produtos e tratamentos, e oferecer descontos e promoções personalizadas.

ATRAVÉS DOS COOKIES DO WEBSITE
A Olistic poderá recolher informação sobre a sua navegação na plataforma mediante a instalação de cookies. Recomendamos a leitura da Política de Cookies para mais informação.

  1. FINALIDADE E BASE DE LICITUDE DO TRATAMENTO

As finalidades e bases legais através das quais a Olistic trata os seus dados pessoais são as seguintes:

  • Os dados relacionados com o registo de utilizador serão tratados com a finalidade de gerar o perfil do utilizador no espaço privado do website, com base no seu consentimento ao solicitar o registo (artigo 6.1.a) do RGPD).
  • Os dados gerados pelos utilizadores registados serão utilizados para completar o perfil de utilizador e permitir as funcionalidades disponíveis como a gestão de encomendas, consulta de históricos ou de favoritos e outras funcionalidades relacionadas disponíveis para os utilizadores registados. Este tratamento poderá basear-se na aplicação de medidas pré-contratuais (artigo 6.1.b) do RGPD) ou no consentimento (artigo 6.1.a) do RGPD), conforme o caso.
  • A assistência, gestão e resposta a pedidos, comentários, consultas, queixas ou reclamações feitas através dos canais disponíveis no website da Olistic baseiam-se no seu consentimento ao remeter o pedido (artigo 6.1.a) do RGPD).
  • A execução das obrigações contratuais estabelecidas entre a Olistic e o utilizador com a aquisição de produtos, incluindo a redireção para a plataforma de pagamento, realiza-se com base na execução contratual ou medidas pré-contratuais (artigo 6.1.b) do RGPD).
  • O cumprimento de obrigações legais, decisões judiciais e determinações de autoridades públicas (incluindo forças e órgãos de segurança do Estado em cumprimento da normativa penal aplicável) será feito com base no cumprimento de obrigações legais (artigo 6.1.c) do RGPD).
  • O envio de comunicações comerciais eletrónicas sobre serviços, promoções, produtos ou atividades realiza-se com base no seu consentimento (artigo 21.1 da Lei 34/2002, de 11 de julho, e artigo 6.1.a) do RGPD). Estas comunicações poderão ser enviadas por meios automatizados ou não (correio postal, telefone, SMS, aplicações de mensagens instantâneas como WhatsApp, correio eletrónico, assistente virtual, notificações push ou qualquer outro meio eletrónico ou telemático disponível em cada momento). Este consentimento é voluntário e pode ser retirado a qualquer momento. Quando enviamos comunicações comerciais personalizadas, podemos recorrer a técnicas de "elaboração de perfis" (isto é, utilizar de forma automatizada dados pessoais do utilizador para analisar ou prever aspetos relacionados com as suas preferências pessoais ou interesses). Este perfil comercial baseia-se no interesse legítimo da Olistic (artigo 6.1.f) do RGPD), sem efeitos jurídicos ou impacto significativo sobre o utilizador. O utilizador poderá opor-se a qualquer momento.
  • Os dados recolhidos através da ferramenta de diagnóstico serão tratados exclusivamente para a elaboração do estudo sobre a saúde capilar a enviar por e-mail. Este tratamento pode incluir dados de saúde e requer consentimento explícito (artigo 9.1.a) RGPD).
  • Os dados recolhidos através do nosso assistente virtual de inteligência artificial serão utilizados para prestar serviços de apoio ao cliente e para a resolução de dúvidas sobre produtos e tratamentos da Olistic, sendo a base de legitimidade a execução de um contrato ou as diligências pré-contratuais a pedido do titular dos dados (artigo 6.1.b) RGPD). Se o utilizador fornecer dados de saúde, o tratamento baseia-se no seu consentimento explícito (artigo 9.2.a) RGPD). Se o utilizador não conceder o seu consentimento explícito, mas ainda assim fornecer dados de saúde ao assistente virtual, entender-se-á que se trata de dados que o titular dos dados tornou manifestamente públicos (artigo 9.2.e) RGPD). Do mesmo modo, com base no nosso interesse legítimo (artigo 6.1.f) RGPD), utilizaremos os dados do assistente virtual para conhecer o desempenho deste com base nas interações realizadas pelos utilizadores, com o objetivo de melhorar o serviço. Para mais informações sobre este tratamento, consulte a nossa secção 7.
  • O envio de inquéritos relacionados com o grau de satisfação e funcionamento dos nossos produtos e/ou serviços, com a finalidade de melhorar os mesmos, realiza-se com base no interesse legítimo da Olistic (artigo 6.1.f) do RGPD).
  • A realização de estudos e relatórios estatísticos com a finalidade de conhecer o funcionamento dos serviços e/ou produtos da Olistic realiza-se com base no interesse legítimo (artigo 6.1.f) RGPD) em melhorar os seus produtos e/ou serviços e desenvolver e oferecer novas soluções.
  1. CONSERVAÇÃO DOS DADOS PESSOAIS

Os dados pessoais serão tratados durante o período necessário para cumprir as finalidades descritas na presente Política de Privacidade e com as obrigações impostas pelas leis aplicáveis, os prazos legais de prescrição e para a formulação, exercício ou defesa de reclamações (caso em que os dados pessoais se encontrarão devidamente bloqueados).
Os dados de saúde relacionados com a ferramenta de diagnóstico serão anonimizados após o envio do estudo por e-mail.

  1. DESTINATÁRIOS DOS DADOS PESSOAIS

Dependendo da finalidade do tratamento dos seus dados pessoais, poderão aceder aos mesmos os seguintes sujeitos:

ENTIDADES PÚBLICAS
As administrações públicas, organismos e/ou autoridades competentes, em casos em que exista um requerimento, uma obrigação legal ou indícios e/ou suspeitas suficientes sobre um ilícito penal (crime).

TERCEIROS COLABORADORES E/OU FORNECEDORES
Plataformas de pagamento que atuam como responsáveis pelos dados e colaboradores e terceiros prestadores de serviços que tratarão os dados pessoais como subcontratantes.

A Olistic, através de fornecedores, transfere dados pessoais para países fora do Espaço Económico Europeu. As transferências internacionais de dados realizadas dispõem do nível adequado de proteção em conformidade com a normativa de Proteção de Dados. Em qualquer caso, as transferências internacionais de dados levadas a cabo pela Olistic estão respaldadas, em especial, pelo uso de cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

  1. DIREITOS DE PROTEÇÃO DE DADOS

O tratamento de dados pessoais realizado pela Olistic confere ao titular dos mesmos os seguintes direitos:

  • Direito de solicitar o acesso aos dados pessoais: pode verificar se a Olistic trata os seus dados pessoais e, em caso afirmativo, aceder aos mesmos.
  • Direito de solicitar a retificação de dados inexatos ou completar os dados que estejam incompletos.
  • Direito de solicitar a eliminação dos seus dados.
  • Direito de solicitar a limitação do tratamento: neste caso, apenas se conservarão os seus dados pessoais para o exercício ou defesa de reclamações.
  • Direito de se opor ao tratamento: a Olistic deixará de tratar os seus dados pessoais, exceto nos casos em que seja necessário por motivos legítimos ou para o exercício ou defesa de possíveis reclamações.
  • Direito à portabilidade dos dados: no caso de querer que os seus dados sejam tratados por outro responsável, a Olistic facilitará, sempre que seja tecnicamente possível, a transferência da sua informação para o novo responsável.
  • Direito a não ser sujeito a uma decisão baseada unicamente no tratamento automatizado dos seus dados pessoais.

Para exercer os seus direitos, deve contactar a Olistic enviando um e-mail para support@olisticscience.com ou por escrito para a morada indicada na presente Política de Privacidade.
A Olistic recorda que, caso o tratamento tenha sido realizado com base no seu consentimento (artigo 6.1.a) ou 9.1.a) RGPD), este pode ser revogado a qualquer momento (sem que isso afete a legalidade do tratamento realizado previamente).
Do mesmo modo, sempre que considere oportuno, poderá apresentar uma reclamação à Agência Espanhola de Proteção de Dados (www.aepd.es).

  1. INFORMAÇÃO ADICIONAL
  • Política sobre uso por menores: Os serviços da Olistic destinam-se exclusivamente a maiores de idade. Assim, a Olistic não recolhe deliberadamente informação de menores. Caso seja pai, mãe ou tutor legal e considere que o seu filho/tutelado nos forneceu dados pessoais, contacte-nos através de support@olisticscience.com.
  • Dados pessoais de terceiros: Se os dados fornecidos pertencerem a terceiros, garante que informou esse terceiro dos aspetos contidos na presente Política de Privacidade e que obteve o seu consentimento para facultar à Entidade os seus dados para as finalidades aqui descritas.
  • Funcionamento do assistente virtual de inteligência artificial: No WhatsApp (Meta) integrámos um assistente virtual com inteligência artificial (“Chatbot”), que, conforme o Regulamento de Inteligência Artificial, se classifica como modelo de uso geral, e que é utilizado exclusivamente para fins de assistência conversacional. A utilização desta ferramenta é voluntária e, em todo o momento, aplicam-se as garantias de confidencialidade e segurança previstas na normativa de proteção de dados. As respostas provêm de bases de dados internas da Olistic e de informação do nosso website; nos casos em que o Chatbot não consiga responder à consulta do utilizador, será oferecida a opção de redirecionamento para o nosso centro de atendimento ao cliente. O Chatbot tratará dados pessoais do utilizador, que podem consistir em: (i) dados identificativos e de contacto do perfil de WhatsApp e/ou fornecidos pelo utilizador através de formulários, questionários ou outros canais da Olistic; (ii) dados derivados da interação com o Chatbot, como as mensagens introduzidas na conversa e as respostas do sistema, que podem incluir dados de saúde se voluntariamente fornecidos pelo utilizador; e (iii) informação relativa à utilização do serviço. Estes dados serão utilizados exclusivamente para responder a consultas, realizar o acompanhamento da experiência com o assistente e, se aplicável, oferecer descontos ou promoções, sem que sejam destinados a finalidades incompatíveis com as descritas nesta política. A informação gerada nas conversas poderá igualmente ser utilizada pela Olistic para melhorar a qualidade do serviço, aplicando medidas de seudonimização e, sempre que possível, de anonimização. O Chatbot conservará a informação relativa a cada consulta e à resposta associada com o objetivo de garantir a rastreabilidade e permitir a sua reativação posterior, estabelecendo-se um prazo máximo de 30 dias de conservação. Este período reduzido de tempo permite resolver possíveis incidências ou esclarecimentos relacionados com a consulta original, bem como dar seguimento à mesma. Decorrido esse prazo, as conversas serão anonimizadas e utilizadas apenas para fins estatísticos e de melhoria do serviço. O sistema não foi concebido nem deve ser utilizado para a tomada de decisões automatizadas que produzam efeitos jurídicos sobre os utilizadores ou que os afetem significativamente de forma semelhante. As respostas geradas pelo Chatbot são meramente informativas e orientativas, não constituem aconselhamento profissional ou médico e não substituem, em caso algum, o juízo humano. É igualmente possível que as mensagens geradas pelo Chatbot não sejam exatas ou adequadas.
  • Ligações externas: O website da Olistic pode conter links para outros websites que a entidade considere úteis e de interesse para si. No entanto, tenha presente que a Olistic não recomenda o conteúdo nem os serviços dessas plataformas, nem é responsável pelas respetivas políticas de privacidade. A Olistic recomenda que consulte sempre as políticas de privacidade das plataformas visitadas. Lembre-se que o estabelecido nesta Política de Privacidade apenas se aplica aos dados recolhidos e/ou tratados pela Olistic.
  • Atualizações: O tratamento dos seus dados pessoais será realizado de acordo com a Política de Privacidade em vigor no momento da sua recolha. Caso a Olistic efetue uma modificação no tratamento dos seus dados, será devidamente informado.
  • Contacto com a Olistic: Se em algum momento considerar que não foram cumpridas as disposições estabelecidas nesta Política de Privacidade, comunique qualquer questão enviando um e-mail para dpd@olisticscience.com.

Data de atualização: 01/09/2025