Política de privacidade

1. Quem somos

O responsável pelo tratamento dos seus dados pessoais é a Seeds of Kenosis Design S.R.L., com sede na Str. Vasile Alecsandri n.º 14, Giarmata, distrito de Timiș, Roménia, número de identificação fiscal (CUI) RO40006371, registada no Registo Comercial romeno sob o n.º J35/3556/2018.

Pode contactar-nos por e-mail através de contact@massifbeds.com ou através do formulário da nossa Contacto.

2. Que dados recolhemos

Consoante a forma como interage com o nosso site, recolhemos as seguintes categorias de dados:

• Dados de identificação e contacto: nome, apelido, endereço de e-mail, número de telefone, morada de entrega/faturação.
• Dados da encomenda: os produtos encomendados, as configurações escolhidas (medidas, cores, materiais), o valor da encomenda e o método de pagamento (sem guardar dados do cartão — o processamento é feito integralmente pela Netopia Payments).
• Dados técnicos: Endereço IP, tipo de navegador, páginas visitadas, origem do tráfego — recolhidos através de cookies e ferramentas de análise (Google Analytics).
• Comunicações: mensagens enviadas através do formulário de contacto ou por e-mail.

Não recolhemos dados sensíveis (origem racial, religião, saúde, opiniões políticas, etc.).

3. Porque recolhemos dados e com que fundamento legal

3.1 Execução de um contrato (art.º 6.º, n.º 1, al. b) do RGPD)

Tratamos os seus dados para processar e entregar a sua encomenda, emitir a fatura e tratar eventuais devoluções ou reclamações. Sem estes dados não podemos concluir a sua encomenda.

3.2 Obrigações legais (art.º 6.º, n.º 1, al. c) do RGPD)

Guardamos os documentos financeiros e contabilísticos (faturas, recibos) de acordo com a legislação fiscal romena (Lei 82/1991, Código Fiscal). Estes dados são conservados durante 10 anos a contar da data de emissão do documento.

3.3 Interesse legítimo (art.º 6.º, n.º 1, al. f) do RGPD)

Utilizamos dados de navegação anonimizados para melhorar o site e a experiência de compra. Podemos contactar clientes atuais sobre produtos ou ofertas semelhantes, com a possibilidade de cancelar a subscrição a qualquer momento.

3.4 Consentimento (art.º 6.º, n.º 1, al. a) do RGPD)

Se subscreveu a newsletter ou aceitou os cookies de marketing, tratamos os seus dados com base no seu consentimento. Pode retirá-lo a qualquer momento, sem afetar a licitude do tratamento efetuado antes.

4. Durante quanto tempo guardamos os dados

• Dados da encomenda: 10 anos (obrigação contabilística legal), depois são apagados.
• Dados da conta de cliente: enquanto a conta existir + 2 anos após a última atividade, salvo se pedir que sejam apagados antes.
• Dados da newsletter: até cancelar a subscrição ou retirar o consentimento.
• Dados dos cookies de análise: de acordo com as definições do Google Analytics (14 meses por predefinição).
• Mensagens de contacto: 3 anos a contar da última comunicação.

5. Com quem partilhamos os dados

Não vendemos nem alugamos os seus dados. Partilhamo-los apenas com os parceiros necessários para prestar o serviço:

• Netopia Payments S.A. — processador de pagamentos online; os dados do cartão são tratados diretamente pela Netopia, não por nós.
• Transportadoras (Fan Courier, DPD ou outra escolhida para cada encomenda) — dados de entrega (nome, morada, telefone) necessários para o envio.
• Google LLC — análise de tráfego através do Google Analytics (dados anonimizados / IP mascarado). A Google pode transferir dados para os EUA com base nas cláusulas contratuais-tipo da UE.
• Vercel Inc. — alojamento e infraestrutura do site (dados técnicos / registos do servidor). Transferência para os EUA com base nas cláusulas contratuais-tipo da UE.
• Autoridades públicas — apenas mediante pedido expresso e com base legal (ANAF — a autoridade tributária romena, polícia, etc.).

6. Transferências internacionais

Alguns dos nossos parceiros (Google, Vercel) tratam dados fora do Espaço Económico Europeu. Estas transferências baseiam-se nas cláusulas contratuais-tipo adotadas pela Comissão Europeia (art.º 46.º do RGPD), que garantem um nível de proteção adequado.

7. Os seus direitos

Ao abrigo do RGPD, tem os seguintes direitos sobre os seus dados pessoais:

• Direito de acesso — pode pedir uma cópia dos dados que temos sobre si.
• Direito de retificação — pode pedir-nos que corrijamos dados inexatos ou incompletos.
• Direito ao apagamento — pode pedir-nos que apaguemos os seus dados, dentro dos limites das nossas obrigações legais (por exemplo, as faturas não podem ser apagadas antes de 10 anos).
• Direito à limitação do tratamento — pode pedir-nos que limitemos a utilização dos seus dados em determinadas circunstâncias.
• Direito de portabilidade dos dados — pode receber os dados que nos forneceu num formato estruturado e de leitura automática.
• Direito de oposição — pode opor-se ao tratamento baseado em interesse legítimo ou para fins de marketing direto.
• Direito de retirar o consentimento — a qualquer momento, sem efeito retroativo.

Para exercer qualquer um destes direitos, envie um pedido para contact@massifbeds.com. Responderemos no prazo de 30 dias.

8. Cookies

O site utiliza cookies técnicos (necessários ao funcionamento) e cookies de análise (Google Analytics, com o seu consentimento). Pode gerir as suas preferências no banner de cookies apresentado na primeira visita ou nas definições do navegador.

9. Segurança dos dados

Aplicamos medidas técnicas e organizativas adequadas para proteger os seus dados: ligações HTTPS, acesso restrito aos sistemas e parceiros de pagamento certificados (Netopia — certificada PCI DSS).

10. Alterações a esta política

Podemos atualizar esta política de tempos a tempos. A versão em vigor está sempre disponível nesta página, com a data da última atualização. As alterações importantes serão comunicadas por e-mail aos clientes ativos.

11. Autoridade de controlo

Se considerar que os seus dados não estão a ser tratados corretamente, tem o direito de apresentar reclamação junto da Autoridade Nacional romena de Supervisão do Tratamento de Dados Pessoais (ANSPDCP):

• Site: www.dataprotection.ro
• Morada: Bd. G-ral Gheorghe Magheru n.º 28-30, setor 1, Bucareste, Roménia
• E-mail: anspdcp@dataprotection.ro

Ainda assim, recomendamos que nos contacte primeiro através de contact@massifbeds.com — faremos tudo para resolver qualquer problema diretamente.