1. Responsável pelo Tratamento de Dados
O responsável pelo tratamento dos seus dados pessoais é:
2. Dados que Recolhemos
Recolhemos os seguintes dados pessoais apenas quando necessário para a prestação dos nossos serviços:
- Dados de encomenda: nome, endereço de entrega, email e número de telefone, fornecidos aquando da compra
- Dados de pagamento: processados exclusivamente pela Stripe, Inc. — a MISK não armazena dados de cartão ou MB WAY
- Dados de newsletter: endereço de email, caso subscreva voluntariamente
- Dados de navegação: endereço IP e dados de sessão, para funcionamento técnico do website
3. Finalidade e Base Legal do Tratamento
Os seus dados são tratados para as seguintes finalidades:
- Execução de contrato — processamento e entrega das encomendas (base legal: Art. 6.º, n.º 1, al. b) do RGPD)
- Cumprimento de obrigações legais — facturação e obrigações fiscais (base legal: Art. 6.º, n.º 1, al. c) do RGPD)
- Comunicações de marketing — newsletters, apenas com o seu consentimento expresso (base legal: Art. 6.º, n.º 1, al. a) do RGPD)
4. Partilha de Dados com Terceiros
Os seus dados podem ser partilhados com os seguintes prestadores de serviço, unicamente para cumprimento das finalidades indicadas:
- Stripe, Inc. — processamento de pagamentos (Política de Privacidade em stripe.com/pt/privacy)
- Transportadoras — entrega das encomendas (nome e endereço de entrega)
- Hostinger — alojamento do website
Não vendemos, alugamos nem partilhamos os seus dados com terceiros para fins comerciais ou publicitários.
5. Retenção dos Dados
- Dados de encomenda: conservados por 10 anos, por obrigação fiscal e contabilística
- Dados de newsletter: conservados até cancelar a subscrição
- Dados de navegação: eliminados automaticamente após 90 dias
6. Os Seus Direitos
Ao abrigo do RGPD, tem os seguintes direitos relativamente aos seus dados pessoais:
- Acesso — solicitar uma cópia dos dados que temos sobre si
- Rectificação — corrigir dados incorrectos ou incompletos
- Eliminação — solicitar o apagamento dos seus dados ("direito a ser esquecido")
- Limitação — restringir o tratamento dos seus dados em determinadas circunstâncias
- Portabilidade — receber os seus dados num formato estruturado e legível por máquina
- Oposição — opor-se ao tratamento para fins de marketing directo
- Retirar consentimento — a qualquer momento, sem afectar a licitude do tratamento anterior
Para exercer qualquer um destes direitos, contacte-nos através de geral@aromademisk.shop. Responderemos no prazo máximo de 30 dias.
Tem também o direito de apresentar reclamação à CNPD (Comissão Nacional de Protecção de Dados): www.cnpd.pt.
7. Cookies
O nosso website utiliza apenas cookies técnicos estritamente necessários para o seu funcionamento. Não utilizamos cookies de rastreamento, publicidade ou análise de comportamento de terceiros.
8. Segurança dos Dados
Adoptamos medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais contra acesso não autorizado, perda acidental ou destruição. As transacções financeiras são inteiramente geridas pela Stripe, que é certificada PCI DSS nível 1.
9. Transferências Internacionais
A Stripe, Inc. está sediada nos Estados Unidos. As transferências de dados para os EUA são realizadas ao abrigo das cláusulas contratuais tipo aprovadas pela Comissão Europeia, garantindo um nível de protecção equivalente ao exigido pelo RGPD.
10. Alterações a Esta Política
Reservamo-nos o direito de actualizar esta Política de Privacidade. Quaisquer alterações serão publicadas nesta página com a data de actualização. Recomendamos que consulte esta página periodicamente.
11. Contacto
Para qualquer questão relacionada com a protecção dos seus dados pessoais: