Política de privacidade

POLÍTICA DE PRIVACIDADE DA LOJA ONLINE ENESMAGNETS.PL

1. Informações gerais

A presente Política de Privacidade, doravante designada por «Política», explica como são tratados os dados pessoais no âmbito da utilização da loja online ENESMAGNETS.PL, disponível em https://enesmagnets.pl, doravante designada por «Loja».
A presente Política aplica-se, em particular, às pessoas que:

a) visitam a Loja;

b) criam ou utilizam uma Conta de Cliente;

c) efetuam encomendas como clientes registados ou como visitantes;

d) contactam a Loja por e-mail, telefone ou através de um formulário online;

e) apresentem reclamações, devolvam produtos ou exerçam outros direitos relacionados com um contrato de venda;

f) utilizar funcionalidades que envolvam cookies ou tecnologias semelhantes.

A Loja vende apenas produtos físicos.
Os termos em maiúsculas não definidos na presente Política têm os significados que lhes são atribuídos nos Termos e Condições da Loja.

2. Responsável pelo tratamento de dados pessoais

O responsável pelo tratamento dos dados pessoais é:

ENES Magnesy Paweł Zientek sp.k.
ul. gen. Tadeusza Kutrzeby 15
05-082 Stare Babice
Polónia
Número do Registo Nacional Judicial – KRS: 0000373568
Número de Identificação Fiscal – NIP: 1182054337
Número estatístico – REGON: 142735326

doravante designado por «Responsável pelo tratamento».

O Responsável pelo Tratamento pode ser contactado:

a) por e-mail, através do endereço: shop@enesmagnets.pl;

b) por telefone, através do número: +48 22 733 14 65;

c) por correio, na morada da sede social acima indicada.

O Responsável pelo Tratamento não nomeou um Encarregado da Proteção de Dados. Todas as questões relativas ao tratamento de dados pessoais devem ser dirigidas diretamente ao Responsável pelo Tratamento.

3. Princípios de tratamento de dados pessoais

O Responsável pelo Tratamento trata os dados pessoais em conformidade com a legislação aplicável, nomeadamente:

a) o Regulamento (UE) n.º 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, doravante designado por «RGPD»;

b) a Lei polaca de 10 de maio de 2018 relativa à proteção de dados pessoais;

c) as regras aplicáveis em matéria de privacidade e proteção de dados nas comunicações eletrónicas.

O Responsável pelo Tratamento aplica medidas técnicas e organizativas adequadas, tendo em conta a natureza dos dados, as finalidades do tratamento e os riscos associados a esse tratamento.
Os dados pessoais são tratados:

a) de forma lícita, leal e transparente;

b) para finalidades específicas, explícitas e legítimas;

c) apenas na medida do necessário para essas finalidades;

d) durante um período não superior ao necessário;

e) com um nível adequado de segurança.

4. Fontes e categorias de dados pessoais

O Responsável pelo Tratamento obtém normalmente os dados pessoais diretamente da pessoa que utiliza a Loja, em particular quando essa pessoa:

a) cria uma Conta de Cliente;

b) efetua uma encomenda;

c) fornece dados de faturação ou de entrega;

d) contacta a Loja;

e) apresenta uma reclamação, um aviso de rescisão, um pedido de devolução ou outra reclamação.

Dependendo da forma como a Loja é utilizada, o Responsável pelo Tratamento pode tratar:

a) nome próprio e apelido;

b) nome da empresa;

c) número de identificação fiscal ou número de IVA da UE;

d) endereços de faturação, comercial e de entrega;

e) país;

f) endereço de e-mail;

g) número de telefone;

h) dados de início de sessão e informações da conta do cliente;

i) histórico de encomendas;

j) informações relativas aos produtos encomendados, pagamentos, faturas, envio e entrega;

k) correspondência, reclamações e outros pedidos;

l) informações incluídas voluntariamente num comentário ou mensagem associada a uma encomenda;

m) endereço IP, data e hora de acesso, informações sobre o dispositivo, sistema operativo e navegador, bem como registos técnicos;

n) informações relativas à atividade na Loja, páginas visitadas, produtos visualizados e interações com anúncios, desde que o utilizador tenha dado o consentimento adequado.

O Responsável pelo Tratamento pode também receber informações de prestadores de serviços de pagamento, empresas de entregas, prestadores de serviços técnicos e outras entidades envolvidas no processamento de uma encomenda. Essas informações podem incluir a confirmação de pagamento, o estado da expedição, identificadores de transação ou detalhes de um problema que afete o serviço.

5. Conta de Cliente

A criação de uma Conta de Cliente é voluntária. Um cliente também pode adquirir produtos sem registo, utilizando o checkout como convidado.
Os dados fornecidos durante o registo são tratados com o objetivo de:

a) criar e manter a conta de cliente;

b) permitir que o cliente inicie sessão;

c) armazenar os dados do cliente e o histórico de encomendas;

d) disponibilizar as funcionalidades da conta de cliente;

e) tratar os pedidos relacionados com a Conta de Cliente.

A base jurídica é o artigo 6.º, n.º 1, alínea b), do RGPD, uma vez que o tratamento é necessário para celebrar e executar o contrato relativo à prestação do serviço da Conta de Cliente.
O fornecimento das informações necessárias é voluntário, mas necessário para criar uma Conta de Cliente.
Os dados da Conta de Cliente são tratados até que a Conta seja eliminada ou o serviço da Conta seja rescindido. Certas informações podem ser posteriormente conservadas durante o período necessário para estabelecer, exercer ou defender ações judiciais.
Caso a Loja ofereça uma opção de início de sessão fornecida por um serviço externo, o Responsável pelo Tratamento poderá receber as informações necessárias para autenticar o utilizador, dentro do âmbito aprovado por esse utilizador.

6. Encomendas e contratos de venda

Os dados do Cliente são tratados para:

a) receber e confirmar uma encomenda;

b) celebrar e executar um contrato de venda;

c) preparar os produtos para envio;

d) comunicar com o cliente sobre a encomenda;

e) fornecer informações de envio à empresa de entregas selecionada;

f) processar o pagamento;

g) emitir e fornecer documentos de venda;

h) tratar de uma devolução, reclamação ou outro pedido relacionado com a encomenda.

A base jurídica para o tratamento dos dados necessários à aceitação e execução de uma encomenda é o artigo 6.º, n.º 1, alínea b), do RGPD.
O fornecimento das informações assinaladas como obrigatórias é voluntário, mas necessário para a celebração e execução do contrato. A não disponibilização dessas informações pode impossibilitar a realização de uma encomenda, o processamento do pagamento, a emissão de um documento de venda ou a entrega dos produtos.
As informações relativas à encomenda são conservadas durante a vigência do contrato e, posteriormente, durante os períodos exigidos pela legislação fiscal e contabilística e pelos prazos de prescrição aplicáveis.

7. Pagamentos

Dependendo do método de pagamento selecionado pelo cliente, as informações necessárias para processar o pagamento podem ser partilhadas com:

a) Stripe;

b) PayPal;

c) bancos envolvidos no processamento de transferências bancárias ou pagamentos SEPA;

d) redes de cartões e prestadores de serviços de pagamento;

e) os prestadores de serviços Apple Pay e Google Pay;

f) prestadores de métodos de pagamento locais disponibilizados através do Stripe ou do PayPal, incluindo Klarna, Revolut, Bancontact, EPS, Link, MobilePay, Multibanco ou TWINT, quando disponíveis para um determinado cliente.

Os prestadores de serviços de pagamento podem tratar os dados dos clientes na qualidade de responsáveis pelo tratamento independentes, em conformidade com as suas próprias políticas de privacidade e com a legislação que lhes é aplicável.
O Responsável pelo Tratamento trata o estado do pagamento e as informações necessárias para associar um pagamento a uma encomenda com base no artigo 6.º, n.º 1, alínea b), do RGPD.
Quando o tratamento de determinadas informações for exigido por legislação fiscal, contabilística, de prevenção de fraudes ou outra legislação aplicável, a base jurídica é também o artigo 6.º, n.º 1, alínea c), do RGPD.
Regra geral, o Responsável pelo Tratamento não recebe os dados completos do cartão de pagamento do cliente, caso esses dados sejam introduzidos diretamente no sistema do prestador de serviços de pagamento.

8. Entrega

As informações necessárias para a entrega de uma encomenda podem ser partilhadas com a empresa de entregas ou o prestador de serviços logísticos selecionado para o envio.
A Loja recorre, em particular, a:

a) a FedEx;

b) a DHL.

Uma empresa de entregas ou prestador de serviços logísticos poderá receber:

a) o nome do destinatário;

b) o nome da empresa;

c) a morada de entrega;

d) endereço de e-mail;

e) o número de telefone;

f) outras informações necessárias para processar e entregar a encomenda.

A base jurídica para o tratamento e a partilha destes dados é o artigo 6.º, n.º 1, alínea b), do RGPD, uma vez que a entrega é necessária para a execução do contrato de venda.
Quando uma encomenda é entregue fora do Espaço Económico Europeu, as informações necessárias para a entrega e o desalfandegamento podem ser fornecidas a empresas de entregas, prestadores de serviços logísticos, representantes aduaneiros, autoridades públicas ou outras entidades localizadas no país de destino ou que prestem serviços nesse país.

9. Faturas, contabilidade e KSeF

O Responsável pelo Tratamento trata dados pessoais para:

a) emitir e arquivar faturas e outros documentos contabilísticos;

b) manter registos fiscais e contabilísticos;

c) cumprir as obrigações de prestação de informações;

d) transmitir documentos e dados através do Sistema Nacional Polaco de Faturação Eletrónica, conhecido como KSeF;

e) cumprir outras obrigações fiscais e contabilísticas.

A base jurídica é o artigo 6.º, n.º 1, alínea c), do RGPD, uma vez que o tratamento é necessário para o cumprimento das obrigações legais impostas ao Responsável pelo Tratamento.
Os dados podem ser tratados por um prestador externo de serviços contabilísticos e fiscais que opera no âmbito dos sistemas do Responsável pelo Tratamento e por prestadores de sistemas financeiros e contabilísticos.
Os dados podem ser divulgados à Administração Nacional das Receitas da Polónia e a outras autoridades públicas competentes, sempre que exigido pela legislação aplicável.
Os registos contabilísticos e fiscais são conservados durante os períodos exigidos pela legislação aplicável.

10. Reclamações, devoluções e ações judiciais

Os dados pessoais incluídos numa reclamação, num aviso de rescisão, num pedido de devolução ou noutra reclamação do cliente são tratados para:

a) identificar o cliente e a encomenda em questão;

b) analisar e tratar o pedido;

c) dar uma resposta;

d) cumprir as obrigações em matéria de proteção do consumidor;

e) efetuar um reembolso ou receber produtos devolvidos;

f) estabelecer, exercer ou defender direitos legais.

Dependendo da natureza do assunto, a base jurídica pode ser:

a) Artigo 6.º, n.º 1, alínea b), do RGPD – execução do contrato;

b) Artigo 6.º, n.º 1, alínea c), do RGPD – cumprimento de uma obrigação legal;

c) Artigo 6.º, n.º 1, alínea f), do RGPD – interesse legítimo do Responsável pelo Tratamento em proteger os seus direitos e tratar reclamações.

Os dados são conservados até ao encerramento do assunto e, posteriormente, durante o prazo de prescrição aplicável ou por qualquer período mais longo exigido por lei.

11. Contacto com a Loja

Quando uma pessoa contacta a Loja por e-mail, telefone ou através de um formulário online, o Responsável pelo Tratamento pode tratar:

a) nome próprio e apelido;

b) endereço de e-mail;

c) número de telefone;

d) o conteúdo da mensagem;

e) outras informações fornecidas voluntariamente pela pessoa que contacta a Loja.

Quando a mensagem se refere a uma encomenda planeada ou existente, a base jurídica é o artigo 6.º, n.º 1, alínea b), do RGPD.
Nos restantes casos, a base jurídica é o artigo 6.º, n.º 1, alínea f), do RGPD, ou seja, o interesse legítimo do Responsável pelo Tratamento em comunicar com os clientes, responder a pedidos e prestar assistência ao cliente.
O fornecimento de informações é voluntário, embora os dados de contacto possam ser necessários para que o Responsável pelo Tratamento possa responder.
A correspondência é conservada até que o assunto esteja concluído e, posteriormente, por um período justificado pela natureza do assunto e pela possibilidade de ações judiciais relacionadas.

12. Sistemas informáticos, segurança e registos técnicos

Os dados dos clientes e das encomendas podem ser tratados, nomeadamente, em:

a) na plataforma de comércio eletrónico;

b) no sistema ERP;

c) no sistema de gestão de armazéns (WMS);

d) sistemas financeiros e contabilísticos;

e) sistemas de pagamento, entrega e comunicação;

f) os sistemas de cópia de segurança e de segurança.

O Responsável pelo Tratamento pode tratar informações técnicas, incluindo:

a) endereço IP;

b) informações do navegador;

c) informações sobre o dispositivo e o sistema operativo;

d) data e hora da ligação;

e) eventos e erros do sistema;

f) identificadores de sessão.

As informações técnicas são tratadas para:

a) garantir que a Loja funcione corretamente;

b) manter as sessões dos utilizadores e os cestos de compras;

c) proteger a Loja e os seus utilizadores;

d) detetar erros, utilizações indevidas e tentativas de acesso não autorizado;

e) criar e restaurar cópias de segurança;

f) investigar incidentes de segurança.

A base jurídica é o artigo 6.º, n.º 1, alínea f), do RGPD, ou seja, o interesse legítimo do Responsável pelo Tratamento em garantir a segurança, a disponibilidade e a fiabilidade da Loja.
Os registos técnicos são conservados durante o período necessário para esses fins, tendo em conta os ciclos de cópias de segurança e o tempo razoavelmente necessário para investigar incidentes.
Os formulários da Loja podem ser protegidos através do Google reCAPTCHA. O serviço é utilizado para distinguir a atividade humana genuína de tentativas automatizadas de utilização indevida de formulários online.
O tratamento necessário para proteger a Loja pode basear-se no artigo 6.º, n.º 1, alínea f), do RGPD. Quando o serviço requer cookies não essenciais ou tecnologias semelhantes, estes são ativados de acordo com as escolhas do utilizador no painel de consentimento.

13. Análise, publicidade e remarketing

Após obter o consentimento adequado, o Responsável pelo Tratamento pode:

a) analisar a forma como a Loja é utilizada;

b) elaborar estatísticas de visitantes;

c) medir o desempenho da publicidade;

d) apresentar anúncios a pessoas que já tenham visitado a Loja;

e) criar públicos-alvo para publicidade;

f) analisar o percurso do cliente que conduz a uma encomenda.

Para estes fins, a Loja pode utilizar, nomeadamente:

a) o Google Analytics 4;

b) o Google Tag Manager;

c) o Google Ads e ferramentas de medição de conversões;

d) as funções de remarketing do Google;

e) Meta Pixel;

f) Funções de remarketing da Meta;

g) Google Maps;

h) outros serviços identificados na presente Declaração sobre Cookies.

Dependendo do consentimento dado, as seguintes informações podem ser tratadas:

a) endereço IP;

b) identificadores de cookies e de dispositivos;

c) informações sobre o navegador e o sistema operativo;

d) localização aproximada;

e) a fonte a partir da qual o utilizador acedeu à Loja;

f) páginas visitadas e produtos visualizados;

g) informações sobre a adição de um produto ao cesto de compras;

h) informações sobre o início do processo de checkout ou a conclusão de uma transação;

i) informações sobre interações com anúncios.

O tratamento para fins estatísticos, publicitários e de remarketing baseia-se no consentimento do utilizador, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD e, quando necessário, no consentimento para armazenar ou aceder a informações no dispositivo do utilizador.
O consentimento é voluntário. A recusa do consentimento não impede um cliente de adquirir produtos, mas pode impedir o Responsável pelo Tratamento de elaborar estatísticas completas, avaliar o desempenho publicitário ou personalizar anúncios de acordo com os interesses do utilizador.
O utilizador pode alterar ou retirar o consentimento a qualquer momento através do painel de definições de cookies.
A revogação do consentimento não afeta a licitude do tratamento efetuado antes da revogação do consentimento.
O Responsável pelo Tratamento não toma decisões baseadas exclusivamente no tratamento automatizado que produzam efeitos jurídicos ou que afetem de forma significativamente semelhante uma pessoa.
Os serviços de publicidade podem, no entanto, criar grupos de público ou perfis de interesse com o objetivo de selecionar anúncios.

14. Cookies e tecnologias semelhantes

A Loja utiliza cookies e tecnologias semelhantes, incluindo:

a) identificadores online;

b) armazenamento local do navegador;

c) tags;

d) pixels;

e) identificadores de dispositivos.

Os cookies podem ser divididos nas seguintes categorias:

a) cookies necessários – exigidos para o bom funcionamento da Loja, gestão de sessões, funções do cesto de compras, início de sessão, segurança e armazenamento das opções de consentimento;

b) cookies de preferências – memorizam as definições selecionadas e ajudam a personalizar as funcionalidades da Loja;

c) cookies estatísticos – permitem ao Responsável pelo Tratamento analisar a forma como a Loja é utilizada;

d) cookies de marketing – apoiam a medição de campanhas, o remarketing e a publicidade personalizada.

A Loja utiliza o Cookiebot para:

a) apresentar informações sobre os cookies;

b) recolher e registar as escolhas dos utilizadores;

c) bloquear scripts não essenciais até que seja obtido o consentimento adequado;

d) permitir que o consentimento seja alterado ou retirado;

e) apresentar a Declaração de Cookies atual.

Um utilizador pode:

a) aceitar todos os cookies;

b) rejeitar os cookies que não sejam os necessários;

c) selecionar categorias individuais;

d) alterar ou retirar o consentimento posteriormente.

A escolha do utilizador relativamente ao consentimento é, em geral, guardada durante 12 meses, a menos que:

a) o utilizador altere ou retire o consentimento antes desse prazo;

b) haja uma alteração substancial na configuração dos cookies;

c) seja necessário obter novamente o consentimento;

d) o utilizador apagar os cookies do dispositivo.

Os cookies individuais podem permanecer ativos por um período mais curto ou mais longo do que o registo do consentimento.
As informações atuais relativas aos nomes dos cookies, fornecedores, finalidades e períodos de retenção constam da Declaração de Cookies apresentada pelo Cookiebot.
A Loja utiliza o Modo de Consentimento do Google. Este mecanismo comunica as opções de consentimento do utilizador aos serviços do Google e ajusta o funcionamento das etiquetas de análise e publicidade em conformidade.
Os utilizadores também podem gerir os cookies através das definições do seu navegador. No entanto, o bloqueio de cookies necessários pode fazer com que algumas funções da Loja não funcionem corretamente.

15. Destinatários dos dados pessoais

Os dados pessoais podem ser divulgados a entidades que apoiam o Responsável pelo Tratamento na gestão da Loja, incluindo:

a) fornecedores de plataformas de comércio eletrónico, alojamento e infraestruturas técnicas;

b) prestadores de serviços de apoio informático, manutenção e segurança;

c) fornecedores de sistemas ERP, WMS, financeiros e contabilísticos;

d) o prestador externo de serviços de contabilidade e fiscais;

e) prestadores de serviços de pagamento, bancos e redes de cartões;

f) empresas de entregas, prestadores de serviços de logística e representantes aduaneiros;

g) prestadores de serviços de e-mail e de comunicações;

h) prestadores de serviços de análise, publicidade, mapeamento, segurança de formulários e gestão de consentimentos;

i) consultores jurídicos e fiscais, auditores e seguradoras, quando necessário;

j) autoridades públicas, tribunais, autoridades fiscais e organismos responsáveis pela aplicação da lei, sempre que a divulgação seja exigida por lei.

Os subcontratantes que atuam em nome do responsável pelo tratamento só podem utilizar dados pessoais no âmbito dos seus contratos e das instruções documentadas do responsável pelo tratamento.
Certos destinatários, nomeadamente prestadores de serviços de pagamento, empresas de entregas, serviços da Google e da Meta, podem tratar dados pessoais na qualidade de responsáveis pelo tratamento independentes.

16. Transferências para fora do Espaço Económico Europeu

A utilização de prestadores de serviços globais, incluindo o Google, a Meta, serviços de pagamento, ferramentas de segurança e prestadores de infraestruturas, pode implicar a transferência de dados pessoais para fora do Espaço Económico Europeu ou permitir o acesso a dados a partir desses países.
Os dados podem ser transferidos:

a) para um país em relação ao qual a Comissão Europeia tenha adotado uma decisão de adequação;

b) para uma organização dos EUA que participe no Quadro de Proteção de Dados UE-EUA;

c) com base em cláusulas contratuais-tipo aprovadas pela Comissão Europeia;

d) ao abrigo de outro mecanismo permitido pelo Capítulo V do RGPD.

Sempre que necessário, são aplicadas salvaguardas técnicas, organizacionais ou contratuais adicionais.
O titular dos dados pode contactar o responsável pelo tratamento para obter mais informações sobre as salvaguardas aplicadas ou uma cópia do mecanismo de transferência relevante, sem prejuízo da proteção de segredos comerciais e de outras informações confidenciais.

17. Conservação de dados

O período de conservação depende da finalidade para a qual os dados são tratados:

a) Dados da conta do cliente – até à eliminação da conta ou à cessação do serviço, seguido do período necessário para proteção contra ações judiciais;

b) Dados relativos a encomendas – durante a vigência do contrato e, posteriormente, durante os prazos fiscais, contabilísticos e de prescrição;

c) Informações sobre reclamações e devoluções – até que o assunto seja encerrado e, posteriormente, durante o prazo de prescrição aplicável;

d) registos contabilísticos e fiscais – durante o período exigido por lei;

e) correspondência – até que o assunto esteja concluído e, posteriormente, durante um período justificado por eventuais ações judiciais;

f) registos técnicos e dados de segurança – durante o período necessário para proteger a Loja, detetar erros e investigar incidentes;

g) dados tratados com base no consentimento – até que o consentimento seja retirado, a finalidade seja alcançada ou o período de conservação do serviço em questão expire;

h) provas de consentimento ou revogação – durante o período necessário para demonstrar a conformidade e defender-se de eventuais reclamações.

Após o período aplicável, os dados pessoais são eliminados, anonimizados ou conservados apenas na medida exigida por lei ou necessária para proteger ações judiciais.

18. Direitos do titular dos dados

Sujeito às condições estabelecidas no RGPD, o titular dos dados tem o direito de:

a) obter acesso aos dados pessoais e receber uma cópia;

b) retificar dados inexatos;

c) completar dados incompletos;

d) solicitar o apagamento;

e) solicitar a limitação do tratamento;

f) receber e transmitir dados, sempre que o tratamento se baseie no consentimento ou num contrato e seja efetuado por meios automatizados;

g) opor-se ao tratamento baseado nos interesses legítimos do Responsável pelo Tratamento;

h) retirar o consentimento a qualquer momento;

i) apresentar uma reclamação junto do Presidente da Autoridade Polaca de Proteção de Dados Pessoais ou, se for caso disso, junto de outra autoridade de controlo competente na União Europeia.

A oposição ao tratamento para fins de marketing direto pode ser manifestada a qualquer momento e não requer justificação.
A revogação do consentimento não afeta a licitude do tratamento efetuado antes da revogação.
Para exercer estes direitos, o titular dos dados deve contactar o Responsável pelo Tratamento:

a) por e-mail para: shop@enesmagnets.pl;

b) por correio, para a sede social do Responsável pelo Tratamento.

Sempre que necessário para proteger os dados pessoais contra o acesso não autorizado, o Responsável pelo Tratamento pode solicitar informações adicionais para confirmar a identidade da pessoa que apresenta o pedido.
Certos direitos podem ser restringidos quando o tratamento continuado for exigido por lei ou necessário para estabelecer, exercer ou defender ações judiciais.

19. Alterações à presente Política