POLÍTICA DE PRIVACIDADE

Esta Política de Privacidade é emitida em nome da SMILE2IMPRESS SL (doravante, SMILE2IMPRESS ou IMPRESS), como Controladora de Dados e operadora deste site. Ela é dirigida aos utilizadores dos produtos e serviços da Smile2Impress e Dr. Smile, pacientes, fornecedores, visitantes do site e quaisquer indivíduos interessados em entrar em contacto com a Smile2Impress ou Dr. Smile.

Recolhemos, utilizamos e somos responsáveis por determinados dados pessoais sobre si. Ao fazê-lo, estamos sujeitos a diferentes leis de proteção de dados, dependendo da localização dos nossos pacientes e da prestação dos nossos serviços. No entanto, estamos empenhados em fornecer os mais elevados níveis de proteção de privacidade, independentemente do local do mundo onde interage connosco.

Tenha em atenção que podemos atualizar esta política periodicamente. Recomendamos que a reveja periodicamente. Esta versão entra em vigor em março de 2025.

EMPRESAS AFILIADAS – IMPRESS GROUP

DR SMILE

1. REINO UNIDO
   • Nome: SMILE2IMPRESS CLINICS LTD
   Identificação fiscal: 13682612
   Endereço: One Fleet Place, Londres, Inglaterra, EC4M 7WS
   • Nome: SMILE2IMPRESS LTD
   Identificação fiscal: 12957895
   Endereço: 54 Brushfield Street, Londres, Inglaterra, E1 6AG
   
2. ITÁLIA
   • Nome: SMILE2IMPRESS S.R.L
   Identificação fiscal: 12266090963
   Endereço: VIA BENEDETTO MARCELLO 91 - 20124 - MILÃO
   
3. SUÍÇA
   • Nome: SMILE2IMPRESS, SARL
   Identificação fiscal: UID CHE-365.532.137
   Endereço: Rue Jacques-Balmat 5, c/o BianchiSchwald Sàrl, 1204 Genebra
   
4. PORTUGAL
   • Nome: SMILE2IMPRESS LDA
   Identificação fiscal: 516423614
   Endereço: Rua Camilo Castelo Branco n.º 44 e 44-A, 1050-045 Lisboa
   
5. FRANÇA
   • Nome: SMILE2IMPRESS SL
   NIF: FR14892663485 RCS
   Endereço: 36 AVENUE HOCHE, 75008 PARIS
   
6. UCRÂNIA
   • Nome: SMILE2IMPRESS LLC
   Identificação fiscal: 44629915
   Endereço: Ucrânia, 30601, distrito de Khmelnytskyi, região de Khmelnytskyi, aglomeração urbana de Teofipol, Rua Svobody 27A, apartamento 18
7. EUA
   • Nome: CVSTOM CO
   Identificação fiscal: 81-1540779
   Endereço: 999 SUTTER ST, STE 102, SAN FRANCISCO, CA 94109

DR SMILE

1. ITÁLIA 
   • Nome: Dr Smile Italia SRL
   IVA: 11865840968
   Endereço: VIA MESSINA 38 - 20154 - MILÃO
   
2. FRANÇA
   • Nome: Dr Smile France SAS
   Número de identificação fiscal: 980742530
   Endereço: 28 BOULEVARD DE LA CORDERIE, 13007 MARSELHA
   
3. ESPANHA
   • Nome: Dr Smile Iberia SL
   Número de identificação fiscal: B88481924
   Endereço: CALLE CLAUDIO COELLO, 92, 28006, MADRID
   
4. SUÉCIA
   • Nome: Dr Smile Sverige
   Número de registo: 559314-8454
   Endereço: Drottninggatan 97, 113 60 Estocolmo
   
5. PAÍSES BAIXOS
   • Nome: Dr Smile BeNeLux BV
   BSN: 86141562
   Endereço: Nicolaas Beetsstraat 222, 3511 HG, Utrecht, Utrecht, Países Baixos
   • Nome: PlusDental Netherlands BV
   BSN: 82375941
   Endereço: Barbara Strozzilaan 101, 1083 HN, Amesterdão
   
6. ALEMANHA
   • Nome: DZK Deutsche Zahnklinik GmbH
   Número de identificação fiscal: HRB 191540 B
   Endereço: Königsallee 92 a, D-40212 Düsseldorf

Que tipo de informações podemos recolher sobre si?

Os dados pessoais que recolhemos dos utilizadores e clientes no nosso website são estritamente limitados ao necessário, de acordo com o princípio da minimização de dados estabelecido no Artigo 5(c) do RGPD, e podem ser agrupados nas seguintes categorias:

• Informações básicas e de contacto: tais como o seu nome, apelido, endereço de e-mail e número de telefone.
• Informações profissionais e de emprego: esta categoria inclui os seus interesses profissionais e quaisquer dados que possa enviar voluntariamente na nossa secção Carreiras, tais como o seu CV.
• Dados técnicos: incluindo o seu endereço IP, dados de registo, navegador e versão utilizados, fuso horário e configurações de utilização, plugins do navegador, sistema operativo e outras tecnologias utilizadas para aceder à nossa plataforma.
• Dados da conta de utilizador: tais como o seu endereço de e-mail e palavra-passe, comentários enviados por si e quaisquer inquéritos que possa ter respondido.
• Dados de navegação: incluem informações sobre o seu comportamento de navegação ao visitar a nossa plataforma.
• Preferências de marketing e comunicação: recolhemos as suas preferências relativamente à receção de comunicações de marketing e atualizações da nossa parte, os consentimentos que forneceu e o seu canal de comunicação preferido.
• Imagens capturadas por sistemas de videovigilância: isto inclui imagens que podem ser gravadas por câmaras de CCTV instaladas nas nossas clínicas e escritórios.
• Dados de saúde (recolhidos na clínica): dados do paciente. Informamos que a finalidade da recolha e tratamento de dados pessoais neste contexto é a criação, manutenção e gestão do registo médico do paciente, a fim de cumprir os objetivos do centro médico, que consistem em fornecer o tratamento de saúde necessário a cada paciente.

Como recolhemos os seus dados pessoais?

Como regra geral, a maioria das informações pessoais que recolhemos é fornecida diretamente por si — seja pessoalmente nas nossas clínicas, por telefone, e-mail, serviços de mensagens instantâneas (como o WhatsApp), formulários web ou através das suas respostas a inquéritos. No entanto, também podemos obter informações de terceiros ligados a nós.

Como recolhemos os seus dados através do nosso website?

• Sempre que necessário, o utilizador pode contactar-nos através dos canais de comunicação disponibilizados no website, a fim de solicitar um serviço ou enviar uma consulta.
• Quando o utilizador envia o seu CV e dados relacionados através da secção Carreiras do nosso website.

• Ao preencher o formulário de contacto para marcar uma consulta, fornecendo dados necessários e proporcionais, tais como nome, apelido, endereço de e-mail e número de telemóvel.
• Através dos nossos cookies, conforme detalhado na nossa Política de Cookies. Isto só ocorrerá com o seu consentimento, e poderá gerir as suas preferências a qualquer momento.
• Quando nos autoriza expressamente a enviar-lhe comunicações comerciais, assinalando a caixa correspondente no formulário de contacto.

Com que finalidade processamos as suas informações pessoais?

Apresentamos abaixo uma tabela detalhada que descreve as finalidades para as quais recolhemos os seus dados e a base jurídica que justifica esse tratamento.

Purposes of Processing and Legal Basis

Com quem podemos partilhar os seus dados pessoais?

Podemos precisar de partilhar as suas informações pessoais com:

• Afiliadas locais da IMPRESS anteriormente detalhadas, a fim de fornecer os nossos serviços.
• Empresas terceiras ou prestadores de serviços que subcontratamos para fornecer os nossos produtos e serviços, tais como prestadores de serviços de pagamento, armazéns ou empresas de transporte.
• Outros terceiros necessários para o funcionamento do nosso negócio, tais como agências de publicidade, consultores jurídicos, companhias de seguros mútuos, etc.
• Empresas externas que oferecem financiamento para os tratamentos contratados.

Todos os fornecedores com quem trabalhamos estão contratualmente vinculados a nós. Podemos garantir que eles cumprem todas as medidas de segurança necessárias para proteger os seus dados pessoais e que só utilizarão esses dados para os fins especificados e de acordo com as nossas instruções.

Também partilharemos informações pessoais com agências ou autoridades policiais quando exigido por lei.

Onde armazenamos os seus dados pessoais?

Todas as informações que nos fornece, seja através deste website ou de outros canais, serão armazenadas nos servidores Google Cloud e Amazon Web Services (AWS).

Estes servidores estão localizados no Espaço Económico Europeu (EEE).

Transferência internacional de dados pessoais

Para lhe fornecer o melhor serviço possível, ocasionalmente poderemos precisar de transferir os seus dados pessoais para fora do Espaço Económico Europeu (EEE). Por exemplo:

• Quando precisamos de comunicar com os nossos escritórios localizados fora do EEE;
• Para comunicar consigo ou com os nossos prestadores de serviços quando estes se encontram fora da UE;
• Quando os produtos ou serviços que lhe oferecemos têm uma componente internacional.

As transferências internacionais de dados estão sujeitas a regras especiais regidas pelos princípios da lei de proteção de dados. Isto significa que só podemos transferir os seus dados para países ou organizações internacionais fora da UE quando:

• O país de destino for considerado «adequado» pela autoridade competente em termos do nível de proteção aplicado aos dados pessoais;
• Todas as salvaguardas necessárias tiverem sido tomadas para garantir que os seus direitos legais sejam protegidos e que possa apresentar reclamações ou exercer os seus direitos de forma adequada;
• Se aplicar uma exceção relevante ao abrigo das leis de proteção de dados.

Nesses casos, informamos que transferimos os seus dados com as salvaguardas adequadas, mantendo sempre a sua segurança. Utilizamos as ferramentas mais adequadas para transferências internacionais de dados, tais como Cláusulas Contratuais Padrão (SCCs) ou outras medidas suplementares apropriadas. Pode consultar o conteúdo das Cláusulas Contratuais Padrão na seguinte ligação:

https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model- contracts-transferpersonal-data-third-countries_en

Durante quanto tempo conservamos os seus dados pessoais?

De acordo com o Artigo 5.1(e) do Regulamento Geral sobre a Proteção de Dados (RGPD), os dados pessoais só serão armazenados durante o tempo necessário para cumprir os fins para os quais foram recolhidos. No entanto, os seus dados podem ser retidos nos seguintes casos:

1. Cumprimento de obrigações legais e contratuais:

• • Embora ainda possam surgir responsabilidades decorrentes de uma relação contratual, pré-contratual ou não contratual.
  • Quando exigido por lei (por exemplo, retenção de registos clínicos ou períodos de armazenamento de dados contabilísticos).

2. Medidas de segurança aplicadas aos dados retidos:

• • Enquanto os dados estiverem armazenados, adotaremos medidas técnicas e organizacionais adequadas para garantir a sua segurança. Isso inclui evitar o processamento ou visualização ativos e limitar o acesso
    

exclusivamente a tribunais, ao Ministério Público ou a administrações públicas, e apenas quando estritamente necessário.

3. Períodos de retenção de acordo com os regulamentos aplicáveis:

• • A nossa política de retenção de dados cumpre os prazos estabelecidos em várias leis aplicáveis, dependendo das responsabilidades legais ou limitações estatutárias do país de origem dos dados.
  • Uma vez expirado o prazo legal de retenção, os dados serão eliminados de forma permanente e segura, garantindo que não possam ser recuperados.

Se precisar de mais informações, pode contactar-nos através do endereço gdpr@smile2impress.com.

As nossas comunicações

Todas as informações pessoais que nos fornecer serão incorporadas nos nossos sistemas de informação. Ao aceitar esta Política de Privacidade, concorda expressamente com a realização das seguintes atividades e/ou ações, salvo indicação em contrário da sua parte:

• Enviar-lhe comunicações comerciais, promocionais e de marketing direto por qualquer meio que tenha autorizado expressamente, para o informar sobre atividades, serviços, promoções, anúncios, notícias e outras informações relacionadas com os nossos serviços, produtos e empresas do grupo.

Como cancelar as comunicações de marketing?

Pode revogar a qualquer momento qualquer consentimento previamente concedido para comunicações comerciais. Pode cancelar a sua subscrição utilizando a opção de exclusão, quando disponível na nossa aplicação ou website, ou enviando-nos um e-mail com o assunto «cancelar subscrição» para gdpr@smile2impress.com.

Nunca enviamos SPAM. Portanto, não lhe enviaremos e-mails de marketing, a menos que você os tenha solicitado ou autorizado. No entanto, todas as nossas comunicações incluem uma forma de retirar o seu consentimento.

A fim de melhorar a fidelidade dos clientes e garantir a qualidade do serviço, a IMPRESS pode realizar atividades de perfilagem para prever quais produtos ou serviços semelhantes aos já contratados podem interessar-lhe, ou para determinar o momento mais adequado para os oferecer.

Não processaremos os seus dados pessoais para qualquer outra finalidade que não seja a descrita, a menos que exigido por lei ou ordem judicial.

Responsabilidade do utilizador – Declaração de veracidade

Ao fornecer-nos os seus dados pessoais por meios eletrónicos, o utilizador declara ter mais de 18 anos e que todos os dados fornecidos à IMPRESS são verdadeiros, precisos, completos e atualizados.

O utilizador reconhece a responsabilidade pela veracidade dos dados fornecidos e compromete-se a mantê-los atualizados para refletir a sua situação real, sendo responsável por qualquer informação falsa ou imprecisa e por qualquer dano ou prejuízo direto ou indireto que possa resultar.

Elegibilidade – Requisito de idade

Os nossos produtos e serviços destinam-se estritamente a pessoas com mais de 18 anos de idade. Ao aceitar esta Política de Privacidade e fornecer os seus dados pessoais, declara e garante expressamente que tem pelo menos 18 anos de idade. A SMILE2IMPRESS reserva-se o direito de negar o acesso ou a prestação de serviços a qualquer pessoa que não cumpra este requisito.

Redes sociais

Mantemos contas oficiais no Instagram, Facebook e LinkedIn e atuamos como

Controlador de Dados dos dados processados nesses perfis.

Ao interagir com as nossas publicações (por exemplo, curtindo, comentando), aceita esta Política de Privacidade, que garante a confidencialidade e o cumprimento dos seus direitos de proteção de dados, e explica como usamos os seus dados e os direitos que tem.

Cada plataforma de rede social tem a sua própria política de privacidade, que os utilizadores aceitam ao registarem-se. A IMPRESS não é responsável pela forma como estas plataformas processam os seus dados para os seus próprios fins ou para utilizações além das aqui descritas.

Nos nossos perfis nas redes sociais, encontrará conteúdo sobre os nossos produtos e serviços, bem como tópicos de interesse relacionados com a nossa atividade. A IMPRESS não se responsabiliza pela aparição desse conteúdo no seu feed pessoal ou perfil dentro de cada plataforma.

Envio de CV

Se o utilizador enviar o seu CV, este será processado através das ofertas de emprego no LinkedIn, que atua como subcontratante em nome da IMPRESS. Os dados fornecidos serão utilizados para incluir o candidato em processos de recrutamento atuais ou futuros, avaliando o perfil do candidato, a fim de selecionar o melhor candidato para a função em questão. Este é o único método oficial para receber CVs; quaisquer CVs enviados por outros meios não serão aceites.

Se ocorrerem alterações nas informações enviadas, os utilizadores devem notificar-nos por escrito o mais rapidamente possível, a fim de manter os seus dados atualizados.

Os dados serão conservados por um período máximo de dois anos, após o qual serão eliminados de forma segura, com total respeito pela confidencialidade, tanto durante o tratamento como no momento da destruição. Se o utilizador desejar continuar a participar em futuros processos de recrutamento, terá de voltar a enviar o seu CV.

Os dados podem ser processados e/ou partilhados com empresas do nosso grupo empresarial, durante o período de retenção do CV, e exclusivamente para os mesmos fins anteriormente indicados.

Como mantemos as suas informações seguras?

Levamos muito a sério a proteção dos seus dados. Por esse motivo, implementamos medidas de segurança físicas, organizacionais e tecnológicas, controlos e procedimentos para evitar que as suas informações sejam acidentalmente perdidas, acedidas ou utilizadas indevidamente.

Embora nenhum sistema seja 100% seguro, a SMILE2IMPRESS faz o seu melhor para evitar violações de segurança. Cada utilizador é o único responsável pelas medidas de segurança que aplica em relação aos seus próprios dados. A SMILE2IMPRESS não se responsabiliza pelas consequências decorrentes da não aplicação de medidas de segurança adequadas pelos utilizadores, nem por danos causados por terceiros, eventos imprevistos ou força maior.

Limitamos o acesso aos seus dados a indivíduos ou entidades autorizados, garantimos que todo o pessoal envolvido no processamento de dados seja devidamente treinado e esteja sujeito a obrigações de confidencialidade.

Também aplicamos procedimentos técnicos para detetar e responder a quaisquer suspeitas de violações de dados. Se necessário, notificaremos tanto você como a autoridade supervisora competente, em conformidade com os regulamentos aplicáveis.

Como pode exercer os seus direitos de proteção de dados (ARCOPOL)?

Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), tem o direito de exercer o seguinte:

Estes direitos podem ser exercidos a qualquer momento e gratuitamente.

Para exercer os seus direitos, pode escrever-nos para: gdpr@smile2impress.com

Em alternativa, pode contactar diretamente o nosso Responsável pela Proteção de Dados: AURIS CONSULTORÍA LEGAL I TRIBUTARIA SLP – dpo@smile2impress.com

Autoridade de Proteção de Dados

O nosso objetivo é resolver qualquer preocupação que possa ter em relação às suas informações pessoais. No entanto, se considerar que os seus direitos foram violados, tem o direito de apresentar uma reclamação junto da autoridade de proteção de dados competente no seu país.

Alterações a esta Política de Privacidade

A IMPRESS reserva-se o direito de atualizar ou alterar esta Política de Privacidade para refletir desenvolvimentos legislativos ou jurisprudenciais.