Política de Privacidade

Responsável pelo tratamento

[TODO], [TODO] — contacto: boutiquekpopclothes@gmail.com.

Dados recolhidos

Encomendas: nome próprio e apelido, moradas de entrega e de faturação, email, número de telefone se indicado, produtos encomendados, histórico de encomendas. O pagamento é processado pela Stripe: nunca vemos nem guardamos o número completo do seu cartão.

Conta de cliente (opcional): email, palavra-passe (guardada de forma encriptada), moradas guardadas.

Formulário de contacto: nome, email, número da encomenda se indicado, mensagem.

Dados técnicos: registos do servidor (endereço IP, páginas visitadas, navegador), conservados por motivos de segurança e para corrigir erros. Não utilizamos qualquer rastreamento publicitário ou de medição de audiências e não enviamos newsletters.

Finalidades e fundamentos jurídicos

Processamento, produção, envio e faturação das suas encomendas, e apoio ao cliente: execução do contrato.

Gestão da sua conta: execução do contrato, a seu pedido.

Resposta às suas mensagens: o nosso interesse legítimo em responder-lhe.

Obrigações contabilísticas e fiscais: obrigação legal.

Segurança do site e prevenção de fraude: interesse legítimo.

Destinatários e subcontratantes

Os seus dados só são partilhados com os prestadores de serviços necessários ao funcionamento da loja, ao abrigo de contrato e exclusivamente para estas finalidades:

Stripe (processamento de pagamentos); Hostinger, que aloja o site e a respetiva base de dados de encomendas na União Europeia; Cloudflare (armazenamento e distribuição das imagens dos produtos, serviço R2); Resend (envio de emails transacionais: confirmação de encomenda, envio, redefinição da palavra-passe); os nossos parceiros de impressão e respetivas transportadoras, que recebem apenas os dados necessários para produzir e entregar a sua encomenda (nome, morada de entrega, número de telefone se indicado, artigos encomendados).

Alguns destes prestadores podem transferir dados para fora da União Europeia (por exemplo, para os Estados Unidos); estas transferências estão abrangidas pelas garantias previstas no RGPD (decisão de adequação ou cláusulas contratuais-tipo). Nunca vendemos os seus dados.

Prazos de conservação

Dados das encomendas: durante a relação comercial e, depois, arquivados pelo prazo legal (10 anos para os documentos contabilísticos). Conta de cliente: até a eliminar, ou 3 anos após a sua última atividade. Mensagens: 3 anos após o último contacto. Registos do servidor: até 12 meses.

Os seus direitos

Tem o direito de aceder aos seus dados, de os retificar e apagar, de limitar ou de se opor ao seu tratamento, e o direito à portabilidade dos dados. Para os exercer, escreva para boutiquekpopclothes@gmail.com; respondemos no prazo de um mês. Se considerar que os seus direitos não são respeitados, pode apresentar uma reclamação à CNIL (www.cnil.fr) ou à autoridade de proteção de dados do seu país (em Portugal, a CNPD, www.cnpd.pt).

Segurança

O site é servido em HTTPS, as palavras-passe são guardadas de forma encriptada e o acesso aos dados está limitado às pessoas e prestadores que dele necessitam.