Legal
Política de privacidade
Que dados pessoais a Moriarty Karabinier trata, porquê, com que fundamento, por quanto tempo, a quem os comunica e como exerce os seus direitos ao abrigo do RGPD.
Modelo preparado para o operador — deve ser revisto por um advogado antes do lançamento.
1. Responsável
O responsável pelo tratamento é Moriarty Karabinier, [a completar], n.º de empresa [a completar], e-mail [email protected]. Não designámos encarregado de proteção de dados; contacte-nos para qualquer questão.
2. O que tratamos e porquê
| Finalidade | Dados | Fundamento | Conservação |
|---|---|---|---|
| Processamento e entrega de encomendas, pagamento, apoio ao cliente | nome, e-mail, telefone, morada de entrega e faturação, conteúdo da encomenda, estado do pagamento (sem números de cartão) | Execução de contrato — art. 6.º, n.º 1, al. b) RGPD | Durante o contrato e o prazo de prescrição (normalmente 4 anos) |
| Contabilidade e fiscalidade (faturas) | dados de faturação e da encomenda | Obrigação legal — al. c); leis eslovacas 431/2002 (contabilidade) e 222/2004 (IVA) | 10 anos a contar do fim do ano da fatura |
| Conta de cliente | nome, e-mail, palavra-passe (apenas hash Argon2), histórico de encomendas | Contrato — al. b) | Até eliminar a conta |
| Reclamações e livre resolução | contactos, encomenda, descrição do defeito, correspondência | Obrigação legal — al. c); Lei eslovaca 108/2024 | 5 anos após a resolução |
| Newsletter | e-mail, idioma, data do consentimento | Consentimento — al. a) (na encomenda: interesse legítimo, al. f), para produtos semelhantes próprios) | Até cancelar a subscrição (link em cada e-mail) |
| Estatísticas (apenas se aceitar cookies estatísticos) | identificador aleatório do visitante, páginas e produtos vistos, adições ao saco e passos do checkout, site de origem, etiquetas de campanha, tipo de dispositivo, navegador, idioma — sem endereço IP | Consentimento — al. a) | 13 meses |
| Prova do consentimento de cookies | opção escolhida, versão da política, hora, identificador aleatório | Obrigação de demonstrar o consentimento — art. 7.º, n.º 1 RGPD | 3 anos |
| Segurança e prevenção de fraude e abuso | endereço IP nos registos do servidor, contadores de limites, inícios de sessão | Interesse legítimo — al. f) | Registos até 30 dias; contadores minutos |
O fornecimento dos dados assinalados como obrigatórios no checkout é necessário para celebrar o contrato; sem eles não podemos processar a encomenda. Não tomamos decisões automatizadas nem fazemos perfis com efeitos jurídicos.
3. Destinatários
- Stripe Payments Europe, Ltd. (Irlanda) — pagamentos com cartão. A Stripe pode transferir dados para a Stripe, Inc. (EUA) ao abrigo do Quadro de Privacidade de Dados UE-EUA e de cláusulas contratuais-tipo.
- O transportador que escolher (Packeta, DPD, SPS, Slovenská pošta, DHL Express) — nome, morada de entrega, telefone, e-mail e montante à cobrança.
- Os nossos fornecedores de alojamento, envio de e-mail e cópias de segurança, como subcontratantes (art. 28.º RGPD), situados na UE/EEE.
- O nosso contabilista e autoridades públicas quando a lei o exija.
Nunca vendemos dados pessoais nem usamos redes de publicidade ou análise de terceiros.
4. Os seus direitos
Tem direito de acesso (art. 15.º), retificação (16.º), apagamento (17.º), limitação (18.º), portabilidade (20.º), oposição ao tratamento baseado em interesse legítimo (21.º) e a retirar o consentimento a qualquer momento sem afetar o tratamento anterior (7.º, n.º 3).
Os clientes com sessão iniciada podem descarregar todos os dados e eliminar a conta em Conta → Os seus dados. O consentimento de cookies altera-se a qualquer momento em «Definições de cookies» no rodapé. Para o resto, escreva para [email protected]; respondemos no prazo de um mês.
Pode apresentar reclamação à autoridade de controlo: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk — ou à Comissão Nacional de Proteção de Dados (www.cnpd.pt) ou outra autoridade do seu país da UE.
5. Segurança
As ligações são cifradas (HTTPS/HSTS); as palavras-passe são guardadas apenas como hash Argon2; a administração só é acessível a partir de uma rede privada; os acessos são registados. Os dados do cartão nunca passam pelos nossos sistemas.