Proteção e tratamento de dados

Política de privacidade

I. Disposições de base

1. O responsável pelo tratamento de dados, nos termos do artigo 4.º, n.º 7, do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (a seguir designado:"RGPD") é ....... ID ......with registered office..... (doravante referido como:"Controlador").
2. Os dados de contacto do responsável pelo tratamento são

Endereço:

Email:

Telefone:

3. Dados pessoais são os dados relativos a uma pessoa singular identificada ou a uma pessoa singular identificável que possa ser identificada, direta ou indiretamente, em especial por referência a um identificador de aplicação geral, a outro identificador, como por exemplo um nome próprio, apelido, número de identificação, dados de localização ou identificador em linha, ou a uma ou mais características ou atributos que constituam a sua identidade física, fisiológica, genética, psíquica, mental, económica, cultural ou social.
4. O responsável pelo tratamento de dados não nomeou um agente de proteção de dados.

II. Fontes e categorias de dados pessoais tratados

1. O responsável pelo tratamento de dados trata os dados pessoais que lhe forneceu ou os dados pessoais que o responsável pelo tratamento de dados obteve com base no cumprimento da sua encomenda.
2. O responsável pelo tratamento trata os seus dados de identificação e de contacto e os dados necessários para a execução do contrato.

III. Base jurídica e finalidade do tratamento de dados pessoais

1. A base legal para o tratamento de dados pessoais é

• a execução de um contrato entre si e o responsável pelo tratamento, nos termos do artigo 6.º, n.º 1, alínea b), do RGPD,
• o interesse legítimo do responsável pelo tratamento para a prestação de serviços de marketing direto (em especial para o envio de ofertas comerciais e boletins informativos) nos termos do artigo 6.º, n.º 1, alínea f), do RGPD,
• o tratamento é necessário para a execução de um contrato no qual a pessoa em causa é parte ou para a realização de diligências pré-contratuais a pedido da pessoa em causa.

2. O objetivo do tratamento dos dados pessoais é

• processar a sua encomenda e exercer os direitos e obrigações decorrentes da relação contratual entre si e o responsável pelo tratamento; ao fazer uma encomenda, são necessários dados pessoais que são necessários para o processamento bem sucedido da encomenda (nome e endereço, contacto), o fornecimento de dados pessoais é um requisito necessário para a conclusão e execução do contrato, sem o fornecimento de dados pessoais não é possível concluir o contrato ou executá-lo por parte do responsável pelo tratamento,
• envio de ofertas comerciais e realização de outras actividades de marketing.

3. Não existe uma tomada de decisão individual automática por parte do responsável pelo tratamento, na aceção do artigo 22º do RGPD. Deu o seu consentimento explícito para esse tratamento.

IV. Período de conservação dos dados

1. O responsável pelo tratamento conserva os dados pessoais

• durante o período necessário para o exercício dos direitos e obrigações decorrentes da relação contratual entre si e o responsável pelo tratamento e para o exercício de reclamações decorrentes dessa relação contratual (durante 15 anos a contar da cessação da relação contratual).
• enquanto o consentimento para o tratamento de dados pessoais para fins de marketing for retirado, não excedendo .... anos se os dados pessoais forem tratados com base no consentimento.

2. Após o termo do período de conservação, o responsável pelo tratamento deve apagar os dados pessoais.

V. Destinatários dos dados pessoais (subcontratantes do responsável pelo tratamento)

1. Os destinatários dos dados pessoais são

• envolvidos na entrega de bens/serviços/execução de pagamentos com base num contrato,
• na prestação de serviços de exploração da loja eletrónica e de outros serviços relacionados com a exploração da loja eletrónica,
• prestação de serviços de marketing.

2. O responsável pelo tratamento não tenciona divulgar os dados pessoais a um país terceiro (país não pertencente à UE) ou a uma organização internacional.
3. Serviços efectuados, prestação de serviços de marketing e apoio

• Google Analytics - regista os cookies e a utilização do sítio Web
• Google Adwords - regista os cookies e a utilização do sítio
• Google Shopping - pedido de revisão, regista o e-mail se concordar com ele no processo de encomenda
• Heureka - regista as conversões de compras e o e-mail para o serviço "Verificado pelos clientes
• Sklik - regista o cookie, a utilização do sítio e as conversões de compras

VI. Os seus direitos

1. Nos termos do RGPD, tem

• o direito de aceder aos seus dados pessoais de acordo com o artigo 15º do RGPD,
• o direito à retificação dos seus dados pessoais, nos termos do artigo 16º do RGPD, ou à limitação do tratamento, nos termos do artigo 18º do RGPD.
• o direito de apagar os seus dados pessoais nos termos do artigo 17º do RGPD.
• o direito de se opor ao tratamento nos termos do artigo 21º do RGPD; e
• o direito à portabilidade dos dados nos termos do artigo 20º do RGPD.
• o direito de retirar o consentimento para o tratamento, por escrito ou por via eletrónica, para o endereço ou correio eletrónico do responsável pelo tratamento de dados, indicado no artigo III dos presentes termos e condições. Pode retirar o consentimento em qualquer altura na sua própria conta de cliente.

2. Tem o direito de apresentar uma queixa junto da Autoridade de Proteção de Dados se considerar que o seu direito à proteção de dados foi violado.

VII. Condições de segurança dos dados de carácter pessoal

1. O responsável pelo tratamento declara que adoptou todas as medidas técnicas e organizativas adequadas para proteger os dados pessoais.
2. O responsável pelo tratamento tomou medidas técnicas para proteger o armazenamento de dados e o armazenamento de dados pessoais em papel, o acesso seguro/encriptado à Web, a encriptação das palavras-passe dos clientes na base de dados, as actualizações regulares do sistema e as cópias de segurança regulares do sistema.
3. O responsável pelo tratamento declara que apenas as pessoas por si autorizadas têm acesso aos dados pessoais.

VIII. Disposições finais

1. Ao efetuar uma encomenda através do formulário de encomenda em linha, confirma que conhece os termos e condições da política de privacidade e que os aceita na íntegra.
2. Concorda com estes termos e condições assinalando a caixa de consentimento através do formulário de encomenda em linha. Ao assinalar a caixa de consentimento, confirma que tem conhecimento da política de privacidade e que a aceita na íntegra.
3. O responsável pelo tratamento tem o direito de alterar estes termos e condições. Publicará a nova versão da política de privacidade no seu sítio Web e enviar-lhe-á também uma nova versão da política de privacidade para o endereço de correio eletrónico que forneceu ao responsável pelo tratamento.

Os presentes termos e condições entram em vigor em 25.5.2018.