Privacidade e cookies

Para os tratamentos ligados às compras, o titular corresponde ao sujeito profissional que gerencia o contrato de venda. Os seus dados identificativos e de contacto devem ser disponibilizados de acordo com as obrigações de informação aplicáveis; se não estiverem visíveis no fluxo que está a utilizar, peça-os através do canal de privacidade antes de fornecer mais dados.

Para encomendas de dados pessoais, pode utilizar o canal de privacidade ou o Serviço de clientes. Se você quiser conhecer os dados de identificação completos do titular antes de criar uma conta ou fazer uma compra, você pode pedi-los através destes canais.

Dependendo das funções que você usa, podemos tratar as seguintes categorias de dados:

• Dados identificativos e de contacto, como nome, apelido, e-mail, telefone, país e dados da conta;
• Dados de facturação e de envio, incluindo endereços e informações necessários para a entrega;
• Dados relativos a ordens, produtos adquiridos, remessas, reembolsos, crédito cliente e histórico das operações;
• Referências técnicas do pagamento e do estado da transacção; os dados de pagamento geridos directamente por um prestador externo devem igualmente respeitar as regras do prestador;
• mensagens, encomendas de assistência, reclamações e comunicações com o serviço dos clientes;
• Preferências salvas, wishlist e configurações do perfil;
• Dados relativos às inscrições de newsletter, preferências de marketing e prova de consenso, quando solicitado;
• Dados técnicos e de segurança necessários para o funcionamento do serviço, tais como endereço IP, log, informação sobre o dispositivo, sessão e actividades relevantes para prevenir abusos ou acidentes.

Execução do contrato e medidas pré-contratárias

Utilizamos os dados necessários para criar e gerir a conta, elaborar o carrinho e a ordem, receber o pagamento, preparar a expedição, gerir a entrega, resíduos, reembolsos e assistência.

Obrigações de lei

Alguns dados devem ser conservados ou comunicados para obrigações fiscais, contabilísticas, administrativas, aduaneiras, de segurança do produto ou para responder a encomendas legítimos das autoridades.

Legítimo interesse

Quando adequado e após a necessidade de equilibrar, podemos tratar dados de segurança informática, prevenção de fraudes e abusos, protecção dos nossos direitos, continuidade do serviço, diagnóstico técnico e gestão de contestações.

Consenso

Quando o tratamento requer o consenso, por exemplo, para certas comunicações promocionais ou para instrumentos de rastreio não necessários, pode escolher livremente e retirar o consentimento em qualquer momento sem prejudicar a licença de tratamento efectuada antes da revogação.

Os campos necessários servem para fornecer a função necessária ou para cumprir uma obrigação. Se não forem fornecidos, poderemos não poder criar a conta, concluir a ordem, efectuar a entrega ou responder corretamente ao encomenda.

Os dados facultativos podem ser omitidos sem impedir a utilização das funções essenciais. As preferências de marketing não são uma condição para adquirir.

Quando você escolhe um método de pagamento gerido por um prestador externo, os dados necessários à transacção são comunicados ou recolhidos directamente pelo prestador. Karmarando Utiliza os resultados e referências necessários para registar o pagamento, reconciliar a ordem, gerir e prevenir fraudes.

Não declaramos que os dados do cartão sejam totalmente mantidos quando estes dados são geridos pelo prestador de pagamento.

Os dados de entrega podem ser comunicados a transportadores, operadores logísticos e sujeitos necessários à execução da expedição. Para expedições internacionais, podem ser tratados dados adicionais, sempre que necessários para a aduana ou a importação.

As funções de sugestão ou completação do endereço são uma ajuda opcional: o utilizador pode continuar a compilar ou corrigir manualmente os campos. Quando uma função de pesquisa utiliza um serviço externo, a parte de endereço necessária à investigação pode ser enviada a esse serviço para devolver as sugestões necessárias.

A inclusão nas comunicações promocionais é separada da compra, e, quando o consenso é exigido, registamos as informações necessárias para demonstrar a escolha feita e permitimos que a revogasse mais tarde.

As comunicações estreitamente necessárias para contas, ordens, segurança, pagamento, entrega ou assistência não são novas e podem ser enviadas quando necessários para a execução do serviço ou para o cumprimento das obrigações.

Os cookies técnicos e os instrumentos estritamente necessários podem ser utilizados para sessão, autenticação, segurança, carrinho, preferências indispensáveis e funcionamento do sítio sem exigir consenso quando a legislação o permite.

Os Cookies ou instrumentos não técnicos utilizados para analíticos não equiparáveis aos técnicos, profilagem, publicidade ou rastreio entre serviços não devem ser activados antes do consenso, quando tal for exigido.

O consenso, quando utilizado como base jurídica, deve ser possível retirar. As configurações do navegador também permitem a eliminação ou bloqueio de cookies, mesmo que a desativação dos técnicos possa comprometer algumas funções necessárias.

Os dados podem ser tratados por pessoal autorizado e por fornecedores que efectuem actividades necessárias ao serviço, como hosting e infra-estrutura, e-mail, pagamentos, expedições, assistência, segurança, manutenção técnica, gestão de endereços e serviços profissionais.

Os fornecedores só recebem os dados necessários à tarefa confiada e operam, segundo o papel aplicável, como responsáveis pelo tratamento, autonomias de titulares ou outros sujeitos legítimos, e os dados podem ser comunicados às autoridades públicas quando exista uma obrigação ou um encomenda legalmente válido.

Não vendemos dados pessoais como atividade comercial, e a eventual comunicação a terceiros é feita para as finalidades e as bases jurídicas descritas nesta informação.

Alguns fornecedores podem operar ou tornar os dados acessíveis fora do Espaço Económico Europeu. Quando uma transferência internacional está sujeita ao GDPR, deve ser baseada num mecanismo previsto pelo Chefe V do Regulamento, como uma decisão de adequação ou garantias adequadas, incluindo as cláusulas contratuales normais, quando aplicável.

Não aplicamos um único período de conservação a todos os dados, o que depende da finalidade e das obrigações aplicáveis.

• Dados de ordem, facturação e documentação fiscal: para o período exigido pela legislação fiscal, contabilística e civil aplicável;
• Dados da conta: até que a conta esteja activa ou necessária para prestar o serviço, salvo obrigações de conservação e protecção de direitos;
• assistência, contestação e segurança: durante o tempo fornecido à gestão do encomenda, à prevenção de abusos e à protecção de quaisquer direitos;
• newsletter e marketing: até à revogação ou cessação da finalidade, conservando, sempre que necessário, a prova da escolha efectuada para obrigações de contabilidade ou defesa;
• cookie: De acordo com a duração do cookie específico e com a finalidade para a qual é utilizado.

Quando os dados não forem necessários, serão eliminados, anonimatos ou disponíveis de acordo com os procedimentos aplicáveis.

Adotamos medidas técnicas e organizativas razoáveis e proporcionadas para proteger os dados e contas de acessos não autorizados, perda, alteração ou divulgação indevida. Entre as medidas podem incluir controlos de acesso, protecção das crenças, registo de eventos de segurança, actualizações, backup e segregação de privilégios.

Nenhum sistema ligado à Internet pode ser declarado seguro de forma absoluta, por isso as medidas são reexaminadas e adequadas com base nos riscos e na evolução da infra-estrutura.

Nos casos previstos pelo GDPR, você pode pedir acesso aos seus dados, correcção, eliminação, limitação do tratamento e portabilidade; você pode opor-se aos tratamentos baseados no interesse legítimo e revogar o consenso quando o tratamento se baseia no consenso.

Pode também propor queixa à autoridade competente de controlo, o exercício de um direito pode exigir uma verificação razoável da identidade para evitar que os dados sejam comunicados ou modificados por uma pessoa não autorizada.

Para exercer os direitos, utiliza o canal de privacidade ou o Serviço de clientes.

Salvo informação específica fornecida no contexto de uma função, a utilização normal do e-comerço não prevê decisões baseadas apenas num tratamento automatizado que produzam efeitos jurídicos ou semelhantemente significativos, nos termos do artigo 22.o do GDPR.

Os controlos automáticos de segurança, antifraude, disponibilidade ou validação técnica podem contribuir para a gestão de uma transacção sem eliminar os direitos previstos na legislação aplicável.

As compras no site são reservadas a pessoas de pelo menos 18 anos, não sendo concebido para permitir que menores concluam ordens. Se tivermos conhecimento de dados recolhidos de modo que não cumpram os requisitos aplicáveis, tomemos as medidas necessárias para geri-las correctamente.

Esta informação pode ser actualizada quando mudar o sítio, os tratamentos, os fornecedores, as bases jurídicas ou a legislação aplicável. A data indicada no fundo da página identifica a versão publicada.

Para alterações substanciais que requerem uma nova escolha ou informação específica, serão adoptadas as modalidades exigidas pela legislação aplicável.