Política de privacidade

1. Proteção de dados em resumo

Informações gerais

As informações seguintes dão uma visão geral simples sobre o que acontece aos dados pessoais do utilizador quando visita este site. Dados pessoais são todos os dados que permitem identificar pessoalmente o utilizador. Informações detalhadas sobre o tema da proteção de dados constam da política de privacidade apresentada abaixo deste texto.

Recolha de dados neste site

Quem é responsável pela recolha de dados neste site?

O tratamento de dados neste site é efetuado pelo operador do site. Os respetivos contactos constam da secção "Informação sobre o responsável pelo tratamento" desta política de privacidade.

Como recolhemos os dados do utilizador?

Por um lado, os dados do utilizador são recolhidos quando este no-los comunica. Pode tratar-se, por exemplo, de dados introduzidos num formulário de contacto. Outros dados são recolhidos pelos nossos sistemas informáticos automaticamente ou após consentimento do utilizador, aquando da visita ao site. Trata-se sobretudo de dados técnicos (por exemplo, navegador de internet, sistema operativo ou hora de acesso à página). A recolha destes dados é feita automaticamente assim que o utilizador entra neste site.

Para que utilizamos os dados do utilizador?

Uma parte dos dados é recolhida para garantir a disponibilização do site sem erros. Outros dados podem ser utilizados para analisar o comportamento de navegação do utilizador. Na medida em que seja possível celebrar ou preparar contratos através do site, os dados transmitidos são também tratados para propostas contratuais, encomendas ou outros pedidos.

Que direitos tem o utilizador relativamente aos seus dados?

O utilizador tem o direito de obter, a qualquer momento e gratuitamente, informações sobre a origem, os destinatários e a finalidade dos seus dados pessoais armazenados. Tem também o direito de exigir a retificação ou o apagamento desses dados. Se tiver dado consentimento para o tratamento de dados, pode retirar esse consentimento a qualquer momento, com efeitos para o futuro. Tem ainda o direito de, em determinadas circunstâncias, exigir a limitação do tratamento dos seus dados pessoais. Além disso, tem o direito de apresentar reclamação junto da autoridade de controlo competente. Para estas e outras questões sobre proteção de dados, o utilizador pode contactar-nos a qualquer momento.

2. Alojamento

Alojamos os conteúdos do nosso site no seguinte fornecedor:

Shopify

O fornecedor é a Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda (doravante "Shopify").

A Shopify é uma ferramenta para criar e alojar sites. Quando o utilizador visita o nosso site, a Shopify recolhe o seu endereço IP, bem como informações sobre o dispositivo e o navegador utilizados. Com a Shopify são ainda analisados o número de visitantes, as fontes de visitantes e o comportamento dos clientes, e são elaboradas estatísticas de utilização. Quando o utilizador efetua uma compra no nosso site, a Shopify recolhe também o seu nome, endereço de e-mail, moradas de entrega e de faturação, dados de pagamento e outros dados relacionados com a compra (por exemplo, número de telefone, montante das compras efetuadas, etc.). Para as análises, a Shopify armazena cookies no navegador do utilizador.

Os pormenores constam da política de privacidade da Shopify: https://www.shopify.de/legal/datenschutz.

A utilização da Shopify baseia-se no art. 6.º, n.º 1, alínea f), do RGPD. Temos um interesse legítimo numa apresentação tão fiável quanto possível do nosso site. Caso tenha sido solicitado o respetivo consentimento, o tratamento baseia-se exclusivamente no art. 6.º, n.º 1, alínea a), do RGPD e no § 25, n.º 1, da TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no equipamento terminal do utilizador (por exemplo, device fingerprinting) na aceção da TDDDG. O consentimento pode ser retirado a qualquer momento.

Subcontratação

Celebrámos um contrato de subcontratação para a utilização do serviço acima referido. Trata-se de um contrato exigido pela legislação de proteção de dados, que garante que este trata os dados pessoais dos visitantes do nosso site apenas de acordo com as nossas instruções e em conformidade com o RGPD.

3. Informações gerais e informações obrigatórias

Proteção de dados

Os operadores destas páginas levam muito a sério a proteção dos dados pessoais do utilizador. Tratamos os dados pessoais do utilizador de forma confidencial e de acordo com as disposições legais de proteção de dados e com a presente política de privacidade.

Quando o utilizador utiliza este site, são recolhidos vários dados pessoais. Dados pessoais são dados que permitem identificar pessoalmente o utilizador. A presente política de privacidade explica que dados recolhemos e para que os utilizamos. Explica também como e com que finalidade isso acontece.

Chamamos a atenção para o facto de a transmissão de dados na internet (por exemplo, na comunicação por e-mail) poder apresentar falhas de segurança. Não é possível uma proteção total dos dados contra o acesso de terceiros.

Informação sobre o responsável pelo tratamento

O responsável pelo tratamento de dados neste site é:

Infinite Peak OÜ
Tornimäe tn. 5, 10145 Tallinn, Estónia
N.º de IVA: EE102743087
E-mail: support@ractiveone.com

O responsável pelo tratamento é a pessoa singular ou coletiva que, individualmente ou em conjunto com outras, determina as finalidades e os meios de tratamento de dados pessoais (por exemplo, nomes, endereços de e-mail, etc.).

Prazo de conservação

Salvo indicação de um prazo de conservação mais específico nesta política de privacidade, os dados pessoais do utilizador permanecem connosco até que deixe de existir a finalidade do tratamento. Se o utilizador apresentar um pedido de apagamento legítimo ou retirar o consentimento para o tratamento de dados, os seus dados são apagados, salvo se tivermos outros fundamentos legalmente admissíveis para a conservação dos seus dados pessoais (por exemplo, prazos de conservação fiscais ou comerciais); neste último caso, o apagamento ocorre após cessarem esses fundamentos.

Informações gerais sobre os fundamentos jurídicos do tratamento de dados neste site

Se o utilizador tiver dado consentimento para o tratamento de dados, tratamos os seus dados pessoais com base no art. 6.º, n.º 1, alínea a), do RGPD ou no art. 9.º, n.º 2, alínea a), do RGPD, caso sejam tratadas categorias especiais de dados nos termos do art. 9.º, n.º 1, do RGPD. Em caso de consentimento expresso para a transferência de dados pessoais para países terceiros, o tratamento de dados baseia-se também no art. 49.º, n.º 1, alínea a), do RGPD. Se o utilizador tiver consentido no armazenamento de cookies ou no acesso a informações no seu equipamento terminal (por exemplo, através de device fingerprinting), o tratamento de dados baseia-se adicionalmente no § 25, n.º 1, da TDDDG. O consentimento pode ser retirado a qualquer momento. Se os dados do utilizador forem necessários para a execução do contrato ou para diligências pré-contratuais, tratamos os seus dados com base no art. 6.º, n.º 1, alínea b), do RGPD. Além disso, tratamos os dados do utilizador, quando necessários para o cumprimento de uma obrigação jurídica, com base no art. 6.º, n.º 1, alínea c), do RGPD. O tratamento de dados pode ainda basear-se no nosso interesse legítimo nos termos do art. 6.º, n.º 1, alínea f), do RGPD. Os parágrafos seguintes desta política de privacidade informam sobre os fundamentos jurídicos aplicáveis em cada caso concreto.

Destinatários dos dados pessoais

No âmbito da nossa atividade, trabalhamos com várias entidades externas. Em parte, é também necessária a transmissão de dados pessoais a essas entidades externas. Só transmitimos dados pessoais a entidades externas quando tal seja necessário no âmbito da execução de um contrato, quando sejamos legalmente obrigados a fazê-lo (por exemplo, transmissão de dados às autoridades fiscais), quando tenhamos um interesse legítimo na transmissão nos termos do art. 6.º, n.º 1, alínea f), do RGPD ou quando outro fundamento jurídico permita a transmissão dos dados. Quando recorremos a subcontratantes, só transmitimos dados pessoais dos nossos clientes com base num contrato de subcontratação válido. Em caso de tratamento conjunto, é celebrado um acordo de responsabilidade conjunta.

Retirada do consentimento para o tratamento de dados

Muitas operações de tratamento de dados só são possíveis com o consentimento expresso do utilizador. O utilizador pode retirar a qualquer momento um consentimento já dado. A licitude do tratamento de dados efetuado até à retirada não é afetada pela retirada.

Direito de oposição à recolha de dados em casos especiais e à comercialização direta (art. 21.º do RGPD)

QUANDO O TRATAMENTO DE DADOS SE BASEIA NO ART. 6.º, N.º 1, ALÍNEA E) OU F), DO RGPD, O UTILIZADOR TEM O DIREITO DE SE OPOR A QUALQUER MOMENTO, POR MOTIVOS RELACIONADOS COM A SUA SITUAÇÃO PARTICULAR, AO TRATAMENTO DOS SEUS DADOS PESSOAIS; ISTO APLICA-SE TAMBÉM À DEFINIÇÃO DE PERFIS COM BASE NESSAS DISPOSIÇÕES. O FUNDAMENTO JURÍDICO EM QUE SE BASEIA CADA TRATAMENTO CONSTA DESTA POLÍTICA DE PRIVACIDADE. SE O UTILIZADOR APRESENTAR OPOSIÇÃO, DEIXAREMOS DE TRATAR OS SEUS DADOS PESSOAIS EM CAUSA, A MENOS QUE POSSAMOS DEMONSTRAR RAZÕES IMPERIOSAS E LEGÍTIMAS PARA O TRATAMENTO QUE PREVALEÇAM SOBRE OS SEUS INTERESSES, DIREITOS E LIBERDADES, OU QUE O TRATAMENTO SE DESTINE À DECLARAÇÃO, EXERCÍCIO OU DEFESA DE UM DIREITO NUM PROCESSO JUDICIAL (OPOSIÇÃO NOS TERMOS DO ART. 21.º, N.º 1, DO RGPD).

SE OS DADOS PESSOAIS DO UTILIZADOR FOREM TRATADOS PARA EFEITOS DE COMERCIALIZAÇÃO DIRETA, O UTILIZADOR TEM O DIREITO DE SE OPOR A QUALQUER MOMENTO AO TRATAMENTO DOS DADOS PESSOAIS QUE LHE DIGAM RESPEITO PARA OS EFEITOS DESSA COMERCIALIZAÇÃO; ISTO ABRANGE A DEFINIÇÃO DE PERFIS NA MEDIDA EM QUE ESTEJA RELACIONADA COM ESSA COMERCIALIZAÇÃO DIRETA. SE O UTILIZADOR SE OPUSER, OS SEUS DADOS PESSOAIS DEIXAM DE SER TRATADOS PARA EFEITOS DE COMERCIALIZAÇÃO DIRETA (OPOSIÇÃO NOS TERMOS DO ART. 21.º, N.º 2, DO RGPD).

Direito de apresentar reclamação junto da autoridade de controlo competente

Em caso de violação do RGPD, os titulares dos dados têm o direito de apresentar reclamação junto de uma autoridade de controlo, em especial no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local onde foi alegadamente praticada a infração. O direito de apresentar reclamação não prejudica quaisquer outras vias de recurso administrativo ou judicial.

Direito à portabilidade dos dados

O utilizador tem o direito de receber, para si ou para um terceiro, num formato de uso corrente e de leitura automática, os dados que tratamos de forma automatizada com base no seu consentimento ou na execução de um contrato. Se o utilizador exigir a transmissão direta dos dados a outro responsável, esta só é efetuada na medida em que seja tecnicamente possível.

Acesso, retificação e apagamento

No âmbito das disposições legais aplicáveis, o utilizador tem o direito de obter a qualquer momento, gratuitamente, informações sobre os seus dados pessoais armazenados, a sua origem e destinatários e a finalidade do tratamento de dados e, se for caso disso, o direito à retificação ou ao apagamento desses dados. Para estas e outras questões sobre dados pessoais, o utilizador pode contactar-nos a qualquer momento.

Direito à limitação do tratamento

O utilizador tem o direito de exigir a limitação do tratamento dos seus dados pessoais. Para o efeito, pode contactar-nos a qualquer momento. O direito à limitação do tratamento existe nos seguintes casos:

Se o utilizador contestar a exatidão dos seus dados pessoais armazenados por nós, precisamos, em regra, de tempo para o verificar. Durante o período da verificação, o utilizador tem o direito de exigir a limitação do tratamento dos seus dados pessoais.
Se o tratamento dos dados pessoais do utilizador tiver sido/for ilícito, o utilizador pode exigir a limitação do tratamento em vez do apagamento.
Se já não precisarmos dos dados pessoais do utilizador, mas este precisar deles para o exercício, a defesa ou a declaração de direitos num processo judicial, tem o direito de exigir a limitação do tratamento dos seus dados pessoais em vez do apagamento.
Se o utilizador tiver apresentado oposição nos termos do art. 21.º, n.º 1, do RGPD, é necessário ponderar os seus interesses e os nossos. Enquanto não estiver determinado quais os interesses que prevalecem, o utilizador tem o direito de exigir a limitação do tratamento dos seus dados pessoais.

Se o utilizador tiver limitado o tratamento dos seus dados pessoais, esses dados, com exceção da conservação, só podem ser tratados com o seu consentimento ou para efeitos de declaração, exercício ou defesa de um direito num processo judicial, de defesa dos direitos de outra pessoa singular ou coletiva, ou por motivos ponderosos de interesse público da União Europeia ou de um Estado-Membro.

Encriptação SSL ou TLS

Por motivos de segurança e para proteger a transmissão de conteúdos confidenciais, como encomendas ou pedidos que o utilizador nos envia enquanto operadores do site, este site utiliza encriptação SSL ou TLS. O utilizador reconhece uma ligação encriptada pelo facto de a barra de endereço do navegador mudar de "http://" para "https://" e pelo símbolo do cadeado na barra do navegador. Quando a encriptação SSL ou TLS está ativada, os dados que o utilizador nos transmite não podem ser lidos por terceiros.

4. Recolha de dados neste site

Cookies

As nossas páginas utilizam os chamados "cookies". Os cookies são pequenos pacotes de dados e não causam danos no equipamento terminal do utilizador. São armazenados no equipamento terminal do utilizador temporariamente, durante uma sessão (cookies de sessão), ou de forma permanente (cookies permanentes). Os cookies de sessão são apagados automaticamente no fim da visita. Os cookies permanentes permanecem armazenados no equipamento terminal do utilizador até que este os apague ou até que o navegador os apague automaticamente.

Os cookies podem provir de nós (cookies próprios) ou de empresas terceiras (os chamados cookies de terceiros). Os cookies de terceiros permitem a integração de determinados serviços de empresas terceiras em sites (por exemplo, cookies para o processamento de serviços de pagamento). Os cookies têm várias funções. Muitos cookies são tecnicamente necessários, porque determinadas funções do site não funcionariam sem eles (por exemplo, a função de carrinho ou a apresentação de vídeos). Outros cookies podem ser utilizados para avaliar o comportamento dos utilizadores ou para fins publicitários.

Os cookies necessários para efetuar o processo de comunicação eletrónica, para disponibilizar determinadas funções pretendidas pelo utilizador (por exemplo, a função de carrinho) ou para otimizar o site (por exemplo, cookies para medir a audiência) (cookies necessários) são armazenados com base no art. 6.º, n.º 1, alínea f), do RGPD, salvo indicação de outro fundamento jurídico. O operador do site tem um interesse legítimo no armazenamento de cookies necessários para a disponibilização tecnicamente correta e otimizada dos seus serviços. Caso tenha sido solicitado consentimento para o armazenamento de cookies e tecnologias de reconhecimento semelhantes, o tratamento baseia-se exclusivamente nesse consentimento (art. 6.º, n.º 1, alínea a), do RGPD e § 25, n.º 1, da TDDDG); o consentimento pode ser retirado a qualquer momento.

O utilizador pode configurar o seu navegador de forma a ser informado sobre a colocação de cookies e a permitir cookies apenas em casos concretos, excluir a aceitação de cookies em determinados casos ou em geral, e ativar o apagamento automático dos cookies ao fechar o navegador. Se os cookies forem desativados, a funcionalidade deste site pode ficar limitada. Os cookies e serviços utilizados neste site constam desta política de privacidade e das nossas definições de cookies.

Pedidos por e-mail, telefone ou fax

Se o utilizador nos contactar por e-mail, telefone ou fax, o seu pedido, incluindo todos os dados pessoais daí resultantes (nome, pedido), é armazenado e tratado por nós para efeitos de tratamento do pedido. Não transmitimos estes dados sem o consentimento do utilizador.

O tratamento destes dados baseia-se no art. 6.º, n.º 1, alínea b), do RGPD, se o pedido estiver relacionado com a execução de um contrato ou for necessário para diligências pré-contratuais. Em todos os outros casos, o tratamento baseia-se no nosso interesse legítimo no tratamento eficaz dos pedidos que nos são dirigidos (art. 6.º, n.º 1, alínea f), do RGPD) ou no consentimento do utilizador (art. 6.º, n.º 1, alínea a), do RGPD), caso este tenha sido solicitado; o consentimento pode ser retirado a qualquer momento.

Os dados que o utilizador nos envia através de pedidos de contacto permanecem connosco até que o utilizador nos peça o seu apagamento, retire o consentimento para a conservação ou deixe de existir a finalidade da conservação dos dados (por exemplo, após a conclusão do tratamento do pedido). As disposições legais imperativas, em especial os prazos legais de conservação, não são afetadas.

Assistente de IA

Em algumas páginas da nossa loja, disponibilizamos um assistente de chat automático. Trata-se de uma IA, não de uma pessoa, que responde a perguntas sobre os nossos produtos, tamanhos, envio e devolução. A maioria das respostas provém de uma coleção de perguntas e respostas verificada por nós e é compilada diretamente no nosso servidor. Pedimos ao utilizador que não introduza dados de saúde no chat.

Respostas de IA (Anthropic): se o assistente não encontrar uma resposta verificada adequada, pode transmitir a pergunta do utilizador a um modelo de linguagem da Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, EUA. Antes disso, removemos do texto endereços de e-mail e números de telefone. São transmitidos apenas a pergunta, a página consultada e as entradas adequadas da nossa coleção. A Anthropic trata estes dados por nossa conta e, segundo as suas próprias indicações, não os utiliza para treinar os seus modelos. A transferência para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. As perguntas sobre temas de saúde nunca são enviadas ao modelo de linguagem.

Encaminhamento para o nosso apoio (Freshdesk): se o assistente não conseguir ajudar, propõe encaminhar o pedido do utilizador para a nossa equipa de apoio. Só se o utilizador o confirmar expressamente enviamos o pedido, o nome, o endereço de e-mail e o histórico do chat para o nosso sistema de tickets Freshdesk, da Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, EUA, para responder ao pedido. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD, na medida em que o pedido diga respeito a um contrato ou a diligências pré-contratuais, e, nos restantes casos, o art. 6.º, n.º 1, alínea f), do RGPD.

Avaliação e melhoria: para melhorar o assistente, armazenamos eventos de utilização anónimos (por exemplo, "chat aberto", "resposta encontrada", "tamanho recomendado") com um identificador aleatório que existe apenas durante a visita à página, na memória do navegador do utilizador. Para isso, não são colocados cookies nem armazenados endereços IP. Uma parte dos visitantes, selecionada aleatoriamente, não vê o assistente; assim podemos medir se ele ajuda. As perguntas a que o assistente não conseguiu responder são armazenadas sem dados de contacto, para completarmos as nossas respostas. Se uma pergunta for enviada ao modelo de linguagem, armazenamo-la igualmente sem dados de contacto, juntamente com a resposta do assistente, para verificar a qualidade das respostas. Estes dados ficam na Supabase, na UE (Frankfurt am Main). O fundamento jurídico é o nosso interesse legítimo num aconselhamento útil e fiável na loja (art. 6.º, n.º 1, alínea f), do RGPD). Apagamos os eventos de utilização após 14 meses e os textos das perguntas e as respostas do assistente após 6 meses. Para além disso, não armazenamos o histórico do chat, salvo se o utilizador enviar um pedido ao nosso apoio.

Quando o utilizador adiciona um produto ao carrinho através do assistente, fica registado na posição do carrinho que esta foi adicionada através do assistente. Este registo não contém dados pessoais.

5. Ferramentas de análise e publicidade

Utilizamos os serviços de análise, seguimento e publicidade indicados abaixo exclusivamente com base no consentimento do utilizador (art. 6.º, n.º 1, alínea a), do RGPD, em conjugação com o § 25, n.º 1, da TDDDG). O utilizador dá este consentimento através do nosso banner de consentimento e pode retirá-lo a qualquer momento, com efeitos para o futuro, através das definições de cookies do nosso site. Na medida em que sejam transferidos dados pessoais para os EUA, a respetiva empresa-mãe norte-americana, quando indicado abaixo, está certificada ao abrigo do EU-U.S. Data Privacy Framework; nessa medida, existe uma decisão de adequação da Comissão Europeia. De resto, as transferências para países terceiros baseiam-se nas cláusulas contratuais-tipo da Comissão Europeia.

Google Tag Manager

Utilizamos o Google Tag Manager da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Com o Tag Manager, gerimos os serviços e as tags utilizados no nosso site sem termos de alterar o código-fonte individualmente. O Tag Manager em si não cria perfis de utilizador, mas pode tratar o endereço IP do utilizador e transferi-lo para servidores da Google, incluindo nos EUA. Como o Tag Manager ativa outros serviços, a sua utilização baseia-se no consentimento do utilizador. Utilizamos o Google Consent Mode, de modo que, em função do consentimento do utilizador, é controlado se e em que medida os serviços Google a jusante tratam dados.

Google Analytics

Na medida em que o utilizador tenha dado consentimento, utilizamos o Google Analytics, um serviço de análise web da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. O Google Analytics utiliza cookies e cria perfis de utilização pseudonimizados para avaliar a utilização do nosso site e elaborar relatórios. São tratados, entre outros, o endereço IP, informações sobre o dispositivo e o navegador e o comportamento de utilização, que são transferidos para servidores da Google, incluindo nos EUA. Utilizamos a anonimização de IP. Os dados são apagados assim que deixem de ser necessários para os nossos fins de análise.

Microsoft Clarity

Na medida em que o utilizador tenha dado consentimento, utilizamos o Microsoft Clarity, um serviço de análise da Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda (empresa-mãe: Microsoft Corporation, EUA). Com o Clarity avaliamos o comportamento de utilização no nosso site (entre outros, movimentos do rato, cliques e deslocamento, gravações de sessões e informações sobre o dispositivo e o navegador), para melhorar o nosso site. Os dados são também transferidos para a Microsoft nos EUA.

Google Ads: remarketing e acompanhamento de conversões

Na medida em que o utilizador tenha dado consentimento, utilizamos o Google Ads com as funções de remarketing e de acompanhamento de conversões da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. São utilizados cookies ou tecnologias semelhantes para medir o sucesso dos nossos anúncios (por exemplo, cliques, conversões) e para mostrar ao utilizador publicidade baseada em interesses, com base no seu comportamento de utilização anterior, no nosso site e em sites de terceiros. Não identificamos diretamente o utilizador; em regra, recebemos análises agregadas. Os dados podem ser transferidos para a Google nos EUA. O utilizador pode desativar a publicidade baseada em interesses em https://www.google.com/settings/ads.

Meta Pixel e Meta Conversions API

Na medida em que o utilizador tenha dado consentimento, utilizamos o Meta Pixel e a Meta Conversions API da Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda. São transmitidas à Meta informações sobre as interações do utilizador com o nosso site (por exemplo, páginas visitadas, carrinho, compra, hora, endereço IP, user agent), incluindo para servidores nos EUA, para medir a eficácia da nossa publicidade e mostrar ao utilizador publicidade baseada em interesses nas plataformas da Meta. Pela recolha e transmissão destes dados, nós e a Meta somos responsáveis conjuntos pelo tratamento na aceção do art. 26.º do RGPD; o tratamento posterior pela Meta para fins próprios é da sua exclusiva responsabilidade. Mais informações e opções de configuração encontram-se nas definições de anúncios da conta Meta do utilizador.

Microsoft Advertising

Na medida em que o utilizador tenha dado consentimento, utilizamos o Microsoft Advertising da Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda (empresa-mãe: Microsoft Corporation, EUA). Através do acompanhamento de conversões do Microsoft Advertising, é avaliado por meio de um cookie se os utilizadores chegaram ao nosso site depois de clicarem num anúncio da Microsoft e se aí realizaram determinadas ações. Não identificamos pessoas individuais. Os dados podem ser transferidos para a Microsoft nos EUA.

6. Newsletter e marketing por e-mail (Klaviyo)

Para o envio da nossa newsletter e das nossas comunicações por e-mail, utilizamos o serviço da Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, EUA. Quando o utilizador subscreve a nossa newsletter, tratamos o seu endereço de e-mail e os dados indicados no formulário de subscrição com base no seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD). A subscrição é feita através do procedimento de dupla confirmação (double opt-in), ou seja, só enviamos a newsletter depois de o utilizador ter confirmado, através de uma ligação de confirmação, que pretende recebê-la. Para avaliar o desempenho da newsletter (por exemplo, taxas de abertura e de cliques), utilizamos píxeis de contagem. Os dados do utilizador são transmitidos à Klaviyo e tratados também nos EUA.

Os dados guardados para efeitos de receção da newsletter são conservados até o utilizador cancelar a subscrição e apagados após o cancelamento. O utilizador pode retirar o seu consentimento a qualquer momento, por exemplo através da ligação de cancelamento incluída em cada e-mail da newsletter. A licitude das operações de tratamento de dados já efetuadas não é afetada pela retirada. Após o cancelamento, o endereço de e-mail do utilizador pode ser guardado numa lista negra para impedir envios futuros (interesse legítimo, art. 6.º, n.º 1, alínea f), do RGPD).

7. Comércio eletrónico, prestadores de pagamento e envio

Tratamento de dados de clientes e contratuais

Recolhemos, tratamos e utilizamos dados pessoais de clientes e contratuais para a constituição, a definição do conteúdo e a alteração das nossas relações contratuais. Só recolhemos, tratamos e utilizamos dados pessoais sobre a utilização deste site (dados de utilização) na medida em que tal seja necessário para permitir ao utilizador a utilização do serviço ou para a faturar. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD. Os dados de clientes recolhidos são apagados após a conclusão da encomenda ou o termo da relação comercial e o decurso dos eventuais prazos legais de conservação. Os prazos legais de conservação não são afetados.

Prestadores de serviços de pagamento

Para o processamento de pagamentos na nossa loja online, recorremos a prestadores de serviços de pagamento terceiros. Consoante o método de pagamento escolhido, os dados de pagamento e, se for caso disso, de faturação do utilizador são transmitidos ao respetivo prestador. O fundamento jurídico é a execução do contrato (art. 6.º, n.º 1, alínea b), do RGPD) e o nosso interesse legítimo num processamento de pagamentos seguro e sem problemas (art. 6.º, n.º 1, alínea f), do RGPD). Trabalhamos com os seguintes prestadores:

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo
Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suécia
Airwallex, Herengracht 168, 1016 BP Amsterdam, the Netherlands

Pedimos ao utilizador que tenha em conta as informações sobre proteção de dados dos respetivos prestadores. Não armazenamos os dados de pagamento propriamente ditos.

Processamento de encomendas e envio (também a partir de países terceiros)

Para executar a encomenda do utilizador, transmitimos os dados necessários para o envio (em especial o nome e a morada de entrega) aos prestadores de serviços de fulfillment e de envio que contratámos. Consoante o produto e a disponibilidade em armazém, o envio é feito a partir de um armazém dentro da UE ou de um armazém fora da UE, em especial na República Popular da China. O tratamento é efetuado para a execução do contrato de compra e venda celebrado com o utilizador (art. 6.º, n.º 1, alínea b), do RGPD). Na medida em que sejam transferidos dados para destinatários num país terceiro sem decisão de adequação (por exemplo, a China) e não existam garantias adequadas na aceção do art. 46.º do RGPD, baseamos esta transferência no art. 49.º, n.º 1, alínea b), do RGPD, uma vez que é necessária para a execução do contrato.