Política de Privacidade

Quem somos

O responsável pelo tratamento dos teus dados pessoais é Martin Gallik – PUNXR, Zimná 1183/11, 059 01 Spišská Belá, Eslováquia, IČO 57191000. Para qualquer questão sobre os teus dados, escreve para [email protected]. Não nomeámos um encarregado de proteção de dados, pois a lei não o exige para nós.

O que tratamos e porquê

• •Encomendas e entrega: nome, email, telefone, morada de entrega e de faturação, ponto de recolha escolhido e detalhes da encomenda. Fundamento: execução do contrato (art. 6.º, n.º 1, al. b) RGPD).
• •Pagamento: estado e método de pagamento da Stripe. Nunca vemos o número completo do teu cartão. Fundamento: contrato.
• •Faturas e contabilidade: dados da encomenda e de faturação. Fundamento: obrigação legal (art. 6.º, n.º 1, al. c) RGPD).
• •Conta de cliente: email e palavra-passe (guardada apenas em forma de hash), ou o teu nome e email do Google se iniciares sessão com o Google. Fundamento: contrato.
• •Devoluções, reclamações e apoio: as tuas mensagens, as fotos que carregas e a encomenda relacionada. Fundamento: contrato e obrigação legal.
• •Emails de serviço: confirmação da encomenda, atualizações de envio e entrega, um lembrete se deixares artigos no carrinho e um pedido de avaliação da compra. Fundamento: contrato e o nosso interesse legítimo (art. 6.º, n.º 1, al. f) RGPD). Podes opor-te a qualquer momento.
• •Newsletter: o teu email, só se te inscreveres. Fundamento: consentimento (art. 6.º, n.º 1, al. a) RGPD). Cancela quando quiseres com a ligação em qualquer email.
• •Estatísticas de visitas: os nossos próprios cookies contam as visitas e o país de origem e lembram que link ou anúncio te trouxe, sem criar um perfil teu. Fundamento: interesse legítimo.
• •Análise: só com o teu consentimento, o Microsoft Clarity regista como o site é usado (cliques, deslocamento, páginas vistas). O texto que escreves fica oculto. Fundamento: consentimento.
• •Publicidade: só com o teu consentimento, o Meta Pixel mede que anúncios nossos levam a visitas e compras. Quando fazes uma encomenda, enviamos também à Meta o valor da encomenda com o teu email, telefone, nome e cidade em forma de hash (ilegível), para medir os nossos anúncios (Meta Conversions API). Fundamento: interesse legítimo. Podes opor-te a qualquer momento.

Quem recebe os teus dados

• •Stripe: pagamentos online.
• •Packeta, GLS, DPD, InPost: entrega da tua encomenda (nome, morada, telefone, email).
• •Resend: envio dos nossos emails.
• •Hetzner (Alemanha): os servidores onde a nossa loja funciona.
• •Cloudflare: entrega do site, segurança e armazenamento de ficheiros.
• •Supabase: a base de dados da nossa visão interna das encomendas.
• •Telegram: alertas internos sobre novas encomendas e devoluções (o teu nome e país).
• •Google: só se iniciares sessão com o Google.
• •Microsoft (Clarity) e Meta: só como descrito acima.
• •O nosso contabilista e as autoridades públicas quando a lei o exige.
• •Nunca vendemos os teus dados pessoais.

Transferências para fora da UE

Alguns destes prestadores (por exemplo Stripe, Resend, Cloudflare, Supabase, Google, Microsoft, Meta e Telegram) podem tratar dados fora da UE, incluindo nos EUA. Estas transferências baseiam-se no Quadro de Privacidade de Dados UE-EUA ou em cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

Durante quanto tempo guardamos os dados

• •Encomendas, faturas e registos contabilísticos: 10 anos, como exige a legislação contabilística e fiscal eslovaca.
• •Reclamações e devoluções: até ao fim da garantia legal e dos prazos de prescrição.
• •Conta de cliente: até a eliminares.
• •Newsletter: até cancelares a inscrição.
• •Cookies: conforme a nossa Política de Cookies.

Os teus direitos

• •Aceder aos teus dados, retificá-los ou apagá-los, limitar o seu tratamento e recebê-los num formato portável.
• •Opor-te a qualquer momento ao tratamento baseado no nosso interesse legítimo, incluindo marketing direto.
• •Retirar o teu consentimento a qualquer momento. Isso não afeta o tratamento anterior.
• •Apresentar reclamação ao Gabinete de Proteção de Dados Pessoais da República Eslovaca, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk, ou à autoridade do teu país (em Portugal, a CNPD).
• •Para exercer os teus direitos, escreve para [email protected]. Respondemos no prazo de um mês.

Decisões automatizadas

Não tomamos decisões sobre ti baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou te afetem de forma semelhante.

Segurança dos dados

Usamos ligações encriptadas (HTTPS), guardamos as palavras-passe apenas em forma de hash e limitamos o acesso aos teus dados ao vendedor e aos prestadores indicados acima. Em caso de violação de dados, informamos-te a ti e às autoridades quando a lei o exige.

Alterações a esta política

Podemos atualizar esta política. A data no topo indica a versão atual. Se uma alteração afetar significativamente a forma como usamos os teus dados, avisamos-te.