Privacidade e cookies

Para os tratamentos relacionados com as compras, o titular coincide com o profissional que administra o contrato de venda. Os seus dados de identificação e de contacto devem ser disponibilizados de acordo com as obrigações de informação aplicáveis; se não forem visíveis no fluxo que você está usando, solicite-os através do canal de privacidade antes de fornecer mais dados.

Para as solicitações relativas aos dados pessoais, pode utilizar o canais de privacidade ou o Serviço ao clienteSe quiser saber os dados de identificação completos do titular antes de criar uma conta ou fazer uma compra, pode solicitar-os através destes canais.

Dependendo das funções que usamos, podemos processar as seguintes categorias de dados:

• Informações de identificação e de contacto, como nome, sobrenome, e-mail, telefone, país e dados da conta;
• Os dados de facturação e de envio, incluindo os endereços e as informações necessárias para a entrega;
• Os dados relativos aos encomendas, produtos adquiridos, devoluções, reembolsos, crédito ao cliente e cronologia das operações;
• As referências técnicas do pagamento e o estado da transação podem ser tratados; os dados de pagamento geridos diretamente por um prestador externo também ficam sujeitos às regras desse prestador;
• As informações fornecidas pelo serviço de atendimento devem ser comunicadas ao cliente.
• Preferências salvas, wishlists e configurações do perfil;
• Informações sobre inscrições em newsletters, preferências de marketing e prova de consentimento quando solicitada;
• Informações técnicas e de segurança necessárias ao funcionamento do serviço, como endereço IP, log, informações sobre o dispositivo, sessão e atividades relevantes para prevenir abusos ou acidentes.

Execução do contrato e medidas pré-contratuais

Usamos os dados necessários para criar e gerir as contas, processar o carrinho e o encomenda, receber o pagamento, preparar a envio, gerir a entrega, os retornos, os reembolsos e o atendimento.

Obrigações legais

Alguns dados devem ser conservados ou comunicados por obrigações fiscais, contabilísticas, administrativas, aduaneiras, de segurança do produto ou para responder a solicitações legítimas das autoridades.

Interesse legítimo

Quando apropriado e após o equilíbrio necessário, podemos processar dados para segurança informática, prevenção de fraudes e abusos, proteção de nossos direitos, continuidade de serviço, diagnóstico técnico e gestão de reclamações.

Consentimento

Quando o tratamento requer o consentimento, por exemplo, para determinadas comunicações promocionais ou para ferramentas de rastreamento não necessárias, pode escolher livremente e revogar o consentimento a qualquer momento sem prejudicar a legalidade do tratamento realizado antes da revogação.

Os campos solicitados são necessários para fornecer a função requerida ou para cumprir uma obrigação.Se não forem fornecidos, podemos não ser capazes de criar a conta, concluir o encomenda, realizar a entrega ou responder corretamente à solicitação.

Os dados opcionais podem ser omitidos sem impedir a utilização das funções essenciais.

Quando escolher um método de pagamento administrado por um prestador externo, os dados necessários à transação são comunicados ou recolhidos diretamente pelo prestador. Karmarando utiliza os resultados e as referências necessárias para registrar o pagamento, reconciliar a ordem, gerir eventuais reembolsos e prevenir fraudes.

Não declaramos que conservamos os dados da carta em sua totalidade quando estes são manuseados pelo prestador de pagamento.

Os dados de entrega podem ser comunicados a transportadores, operadores logísticos e pessoas necessárias para a realização da expedição.

As funções de sugestão ou de complementação do endereço são opcionais: o utilizador pode continuar a preencher ou corrigir manualmente os campos.

A inscrição nas comunicações promocionais é separada da compra.Quando o consentimento é solicitado, registamos as informações necessárias para demonstrar a escolha feita e concordamos em revogar a escolha posteriormente.

As comunicações estritamente necessárias para contabilidade, ordem, segurança, pagamento, entrega ou assistência não são newsletters promocionais e podem ser enviadas quando necessárias para o exercício do serviço ou para o cumprimento de obrigações.

Os cookies técnicos e as ferramentas estritamente necessárias podem ser utilizados para sessão, autenticação, segurança, carrinho, preferências indispensáveis e funcionamento do site sem requerer o consentimento, quando a legislação o permite.

Os cookies ou ferramentas não técnicas utilizadas para análise não equiparáveis aos técnicos, profilação, publicidade ou rastreamento entre serviços não devem ser activados antes do consentimento quando for solicitado.

O consentimento, quando utilizado como base jurídica, deve ser revogado.

Os dados podem ser tratados por pessoal autorizado e por fornecedores que realizam atividades necessárias ao serviço, como hospedagem e infraestrutura, e-mail, pagamentos, expedições, assistência, segurança, manutenção técnica, gestão de endereços e serviços profissionais.

Os fornecedores só recebem os dados necessários para a tarefa confiada e, de acordo com a função aplicável, operam como responsáveis pelo tratamento, como autônomos titulares ou como outras pessoas legítimas.

Não vendemos bases de dados pessoais como uma actividade comercial.

Os fornecedores podem operar ou tornar acessíveis dados fora do Espaço Económico Europeu.Quando uma transferência internacional está sujeita ao GDPR, deve ser baseada num mecanismo previsto no Capítulo V do Regulamento, como uma decisão de adequação ou garantias adequadas, incluindo as cláusulas contratuais padrão quando aplicável.

Não aplicamos um único período de conservação a todos os dados, dependendo da finalidade e das obrigações aplicáveis.

• Os dados de ordem, de faturação e de documentação fiscal: para o período exigido pela legislação fiscal, contabilística e civil aplicável;
• Dados da conta: enquanto a conta estiver activa ou necessária para prestar o serviço, sem obrigações de conservação e proteção de direitos;
• Assegurança, contestação e segurança: por tempo proporcional à gestão da solicitação, à prevenção de abusos e à proteção de quaisquer direitos;
• Newsletters e marketing: até a revogação ou a cessação da finalidade, conservando, quando necessário, a prova da escolha feita por obrigações de responsabilidade ou defesa;
• Cookies: dependendo da duração do cookie específico e do propósito para o qual é usado.

Quando os dados não forem mais necessários, são apagados, anonimizados ou colocados indisponíveis segundo os procedimentos aplicáveis.

Adotamos medidas técnicas e organizativas razoáveis e proporcionais para proteger dados e contas de acesso não autorizado, perda, alteração ou divulgação indevida, incluindo controles de acesso, proteção de credenciais, registo de eventos de segurança, atualizações, backup e segregação de privilégios.

Nenhum sistema ligado à Internet pode ser declarado absolutamente seguro; por isso, as medidas são revisadas e adaptadas em função dos riscos e da evolução da infraestrutura.

Nos casos previstos pelo GDPR, pode solicitar acesso aos seus dados, retificação, exclusão, limitação do tratamento e portabilidade; pode opor-se aos tratamentos baseados em interesse legítimo e revogar o consentimento quando o tratamento é baseado no consentimento.

O exercício de um direito pode exigir uma verificação razoável da identidade para evitar que os dados sejam comunicados ou alterados por uma pessoa não autorizada.

Para exercer os direitos, utiliza o canais de privacidade ou o Serviço ao cliente.

Salvo que seja fornecida outra informação específica no contexto de uma função, a utilização normal do e-commerce não prevê decisões baseadas apenas em um tratamento automatizado que produzam efeitos jurídicos ou igualmente significativos nos termos do artigo 22.o do RGPD.

Os controlos automáticos de segurança, de fraude, de disponibilidade ou de validação técnica podem contribuir para a gestão de uma transação sem eliminar os direitos previstos na legislação aplicável.

As compras no site são reservadas a pessoas com pelo menos 18 anos de idade. O serviço comercial não é projetado para permitir que menores concluam encomendas. Se nos apercebemos de dados coletados de forma que não cumpram os requisitos aplicáveis, adotamos as medidas necessárias para administrá-los corretamente.

Esta informação pode ser atualizada quando o site, os tratamentos, os fornecedores, as bases jurídicas ou a legislação aplicável mudam.

Para alterações substanciais que requerem uma nova escolha ou uma informação específica, serão adoptadas as modalidades exigidas pela legislação aplicável.