Legal
Política de privacidade
Que dados pessoais a Moriarty Karabinier trata, porquê, com que fundamento, por quanto tempo, a quem os comunica e como exerce os seus direitos ao abrigo do RGPD.
Modelo preparado para o operador — deve ser revisto por um advogado antes do lançamento.
1. Responsável
O responsável pelo tratamento é Moriarty Karabinier, test-street, 66677 test-city, test-country, n.º de empresa 12222, e-mail [email protected]. Não designámos encarregado de proteção de dados; contacte-nos para qualquer questão.
2. O que tratamos e porquê
| Finalidade | Dados | Fundamento | Conservação |
|---|---|---|---|
| Processamento e entrega de encomendas, pagamento, apoio ao cliente | nome, e-mail, telefone, morada de entrega e faturação, conteúdo da encomenda, estado do pagamento (sem números de cartão) | Execução de contrato — art. 6.º, n.º 1, al. b) RGPD | Durante o contrato e o prazo de prescrição (normalmente 4 anos) |
| Contabilidade e fiscalidade (faturas) | dados de faturação e da encomenda | Obrigação legal — al. c); leis checas 563/1991 (contabilidade) e 235/2004 (IVA) | 10 anos a contar do fim do ano da fatura |
| Conta de cliente | nome, e-mail, palavra-passe (apenas hash Argon2), histórico de encomendas, dados de entrega e faturação que decida guardar para o próximo checkout | Contrato — al. b) | Até eliminar a conta |
| Peças selecionadas para grupos de clientes | pertença a grupos de clientes que formamos a partir do histórico de compras (p. ex. total gasto), para oferecer algumas peças apenas aos seus membros; sem decisões automatizadas com efeitos jurídicos, pode opor-se a qualquer momento | Interesse legítimo — al. f) | Até eliminar a conta ou o retirarmos do grupo |
| Reclamações e livre resolução | contactos, encomenda, descrição do defeito, correspondência | Obrigação legal — al. c); Código Civil checo 89/2012 e Lei 634/1992 | 5 anos após a resolução |
| Newsletter | e-mail, idioma, data do consentimento | Consentimento — al. a) (na encomenda: interesse legítimo, al. f), para produtos semelhantes próprios) | Até cancelar a subscrição (link em cada e-mail) |
| Estatísticas (apenas se aceitar cookies estatísticos) | identificador aleatório do visitante, páginas e produtos vistos, adições ao saco e passos do checkout, site de origem, etiquetas de campanha, tipo de dispositivo, navegador, idioma — sem endereço IP | Consentimento — al. a) | 13 meses |
| Prova do consentimento de cookies | opção escolhida, versão da política, hora, identificador aleatório | Obrigação de demonstrar o consentimento — art. 7.º, n.º 1 RGPD | 5 anos |
| Segurança e prevenção de fraude e abuso | endereço IP no registo de acessos do servidor web; avisos e erros da aplicação (sem endereço IP); contadores de limites; inícios de sessão da equipa | Interesse legítimo — al. f) | Registo de acessos 30 dias; registo da aplicação 90 dias; contadores minutos |
O fornecimento dos dados assinalados como obrigatórios no checkout é necessário para celebrar o contrato; sem eles não podemos processar a encomenda. Não tomamos decisões automatizadas nem fazemos perfis com efeitos jurídicos.
3. Destinatários
- Stripe Payments Europe, Ltd. (Irlanda) — pagamentos com cartão. A Stripe pode transferir dados para a Stripe, Inc. (EUA) ao abrigo do Quadro de Privacidade de Dados UE-EUA e de cláusulas contratuais-tipo.
- O transportador que escolher (os transportadores disponíveis constam da página Envios) — nome, morada de entrega, telefone, e-mail e montante à cobrança.
- Hetzner Online GmbH (Alemanha) — servidores, base de dados, cópias de segurança, caixas de correio e envio dos e-mails de encomendas; subcontratante (art. 28.º RGPD).
- Brevo (Sendinblue SAS, França) — envio dos e-mails da lista de novidades, apenas se subscrever; subcontratante (art. 28.º RGPD).
- Se escolher a entrega num ponto de recolha, o mapa de pontos é carregado a partir da Packeta (Zásilkovna s.r.o., República Checa) com mosaicos de mapa da OpenStreetMap Foundation (Reino Unido, abrangido por decisão de adequação da UE); o seu navegador envia-lhes então o seu endereço IP.
- O nosso contabilista e autoridades públicas quando a lei o exija.
Nunca vendemos dados pessoais nem usamos redes de publicidade ou análise de terceiros.
4. Os seus direitos
Tem direito de acesso (art. 15.º), retificação (16.º), apagamento (17.º), limitação (18.º), portabilidade (20.º), oposição ao tratamento baseado em interesse legítimo (21.º) e a retirar o consentimento a qualquer momento sem afetar o tratamento anterior (7.º, n.º 3).
Os clientes com sessão iniciada podem descarregar todos os dados e eliminar a conta em Conta → Os seus dados. O consentimento de cookies altera-se a qualquer momento em «Definições de cookies» no rodapé. Para o resto, escreva para [email protected]; respondemos no prazo de um mês.
Pode apresentar reclamação à autoridade de controlo: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz — ou à Comissão Nacional de Proteção de Dados (www.cnpd.pt) ou outra autoridade do seu país da UE.
5. Segurança
As ligações são cifradas (HTTPS/HSTS); as palavras-passe são guardadas apenas como hash Argon2; a administração só é acessível a partir de uma rede privada; os acessos são registados. Os dados do cartão nunca passam pelos nossos sistemas.