POLÍTICA DE TRATAMENTO DE DADOS PESSOAIS 

emitido pela loja online para a venda de bens www.nedeto.pt através da empresa DaniDarx, s.r.o. com sede social em Sokolovská 971/193, Libeň, 190 00 Praga 9, ID No.: 24209139, registada no Tribunal Municipal de Praga sob o processo n.º C 188831, representada por Ruslan Skopal, Diretor Geral, que é também o controlador de dados (doravante também referido como "nós" ou "controlador").

O objetivo deste documento é informá-lo de todas as informações relacionadas com o tratamento dos seus Dados Pessoais. Aconselhamo-lo a ler esta Política de Tratamento de Dados Pessoais. Se tiver mais alguma questão sobre o processamento dos seus Dados Pessoais, contacte-nos por e-mail para info@nedeto.pt, por telefone para [número de telefone] ou por correio para o endereço acima indicado.

Processamos os seus Dados Pessoais por motivos legais, para a execução de um contrato ou com base no nosso interesse legítimo. Se o tratamento dos Dados Pessoais não for efectuado por qualquer um destes três motivos, solicitaremos o seu consentimento. Asseguramos que os seus Dados Pessoais são processados de acordo com os seguintes princípios:

• limites razoáveis, ou seja, utilizamos os seus Dados Pessoais na medida do necessário para cumprir a finalidade para a qual são fornecidos;
• transparência, ou seja, informamo-lo antecipadamente sobre os dados pessoais que processamos, porquê, durante quanto tempo e para quem transferimos os seus dados pessoais; e
• segurança, trabalhamos sempre com tecnologia e procedimentos internos para manter os seus Dados Pessoais seguros; como é óbvio, monitorizamos, avaliamos e adoptamos as nossas configurações internas de acordo com a evolução da tecnologia moderna.

Para maior clareza e orientação, os termos que se seguem são frequentemente repetidos na presente política.

• QUE DADOS PESSOAIS TRATAMOS, COMO OS OBTEMOS, COM QUE FINALIDADE E DURANTE QUANTO TEMPO OS CONSERVAMOS

Como é que processamos os seus dados pessoais? Processamos os seus Dados Pessoais apenas na medida do necessário para atingir a finalidade para a qual os dados foram recolhidos e cumprimos as regras de segurança técnicas e organizacionais ao processá-los. O tratamento dos Dados Pessoais é automatizado, mas não efectuamos a definição de perfis. As finalidades específicas do processamento de dados e as categorias de Dados Pessoais que processamos para cada finalidade estão definidas na secção seguinte.

Não processamos categorias especiais de dados pessoais.

• COMO PROCESSAMOS OS DADOS PESSOAIS

Generalidades sobre o tempo de tratamento dos dados pessoais. Tratamos os seus dados pessoais na medida do necessário durante toda a vigência do contrato de compra e venda e durante o tempo necessário para exercer os direitos e obrigações decorrentes da relação contratual entre nós e o utilizador e o eventual exercício de reclamações decorrentes dessas relações contratuais (por exemplo, exercício de direitos decorrentes de defeitos nos bens no âmbito de uma reclamação, exercício da garantia sobre os bens, etc.).

• PARA QUE FINS PROCESSAMOS OS DADOS PESSOAIS

Sítio Web da loja virtual. Também processamos informações sobre quando o utilizador visita e visualiza o nosso sítio Web. Estas informações podem incluir, por exemplo, o seu endereço IP, a data e a hora em que acedeu ao nosso sítio Web, informações sobre o seu navegador de Internet, sistema operativo ou as suas definições de idioma. Podemos também analisar o seu histórico de comportamento no sítio Web, como as ligações que visita no nosso sítio Web e os produtos que lhe são apresentados. No entanto, as informações sobre o seu comportamento no sítio Web são anonimizadas para garantir a sua máxima privacidade.

Se aceder ao nosso sítio Web a partir de um telemóvel ou de um dispositivo semelhante, podemos também tratar informações sobre o seu dispositivo móvel (dados sobre o seu telemóvel, etc.)

Podemos recolher estes dados como parte de um registo ou através da utilização de cookies ou outras tecnologias de rastreio. A política relativa à utilização de cookies e outras tecnologias de rastreio é descrita com mais pormenor na nossa  Aviso sobre cookies .

Registo, criação de uma conta de utilizador. O utilizador fornece-nos voluntariamente dados pessoais ao criar uma conta de utilizador na loja virtual e ao actualizá-la posteriormente. Ao criar uma conta de utilizador, o utilizador pode usufruir das vantagens que uma conta de utilizador oferece.

Execução da relação contratual. A razão legal para o processamento de dados pessoais é a execução do contrato de compra ou a execução correcta da encomenda e das obrigações relacionadas.

Melhorar a prestação dos nossos serviços e a promoção de produtos. Podemos processar Dados Pessoais de fontes publicamente disponíveis, dos nossos contratantes e combiná-los com Dados Pessoais que nos sejam fornecidos voluntariamente. Tomamos medidas para garantir que os terceiros estão legalmente autorizados a fornecer-nos estas informações. Por exemplo, isto incluirá informações demográficas, endereços IP e cookies. Isto destina-se a melhorar a prestação dos nossos serviços e a promoção dos nossos produtos.

Publicidade personalizada. Trabalhamos com terceiros para gerir e apresentar a nossa publicidade em sítios Web de terceiros.

Concursos e outras promoções. Podemos realizar inquéritos, concursos ou outras promoções no nosso sítio Web ou através das redes sociais. A participação do utilizador nas nossas promoções é voluntária. Como parte destes inquéritos, concursos e promoções, podemos pedir-lhe Informações Pessoais, tais como o seu nome, morada, data de nascimento, número de telefone, endereço de e-mail, nome de utilizador e informações semelhantes. Utilizaremos as Informações Pessoais que nos fornecer para administrar estas promoções ou para outros fins, se especificado nos termos e condições de uma determinada promoção. 

Redes sociais. Temos um perfil no YouTube, Instagram, Facebook, Twitter, LinkedIn, TikTok, Pinterest e Snapchat. Quaisquer informações, comunicações ou materiais fornecidos através de uma plataforma de redes sociais são também fornecidos de acordo com as políticas de privacidade dessas plataformas. A política de privacidade é abordada separadamente em cada uma das plataformas acima mencionadas. 

Envio de cupões. Queremos recompensar os nossos clientes fiéis e, por isso, com base no nosso interesse legítimo, podemos enviar vales de desconto para os endereços que os nossos clientes forneceram na sua Encomenda.

Comunicação com o apoio ao cliente ou outras questões. Se nos contactou através do chatbot, por correio eletrónico, telefonou-nos ou contactou-nos através das redes sociais, processamos os seus dados pessoais com o objetivo de responder à sua questão.

Comunicação comercial (newsletter). Podemos enviar comunicações comerciais com base no nosso interesse legítimo em promover os nossos bens e serviços aos clientes até que estes cancelem a subscrição da receção de comunicações comerciais. Isto torna mais fácil clicar em qualquer comunicação comercial que enviemos por correio eletrónico. Com base no nosso interesse legítimo em promover os nossos bens e serviços, podemos também utilizar o número de telefone do utilizador registado para distribuir comunicações comerciais por SMS. Neste caso, o utilizador pode cancelar a subscrição da receção de SMS enviando uma mensagem curta para o seguinte endereço de correio eletrónico: info@nedeto.pt. O utilizador pode, a qualquer momento, opor-se ao tratamento dos seus dados pessoais com base nos nossos interesses legítimos (para mais informações, consulte a secção sobre os seus direitos). Se subscrever a nossa newsletter, enviar-lhe-emos informações interessantes e ofertas para promover os nossos bens e serviços com base no seu consentimento.

Comentários de clientes. Pode partilhar a sua experiência de compra e classificar artigos individuais na secção "Comentários" do nosso sítio Web. Podemos utilizar outros processadores para avaliar o seu feedback relativamente a produtos individuais comprados.

Pagamento por cartão. Se o utilizador nos fornecer os dados do seu cartão de crédito, não temos acesso aos seus dados completos. Apenas sabemos que o utilizador está a pagar com cartão e os dados do cartão são processados pelos destinatários desses dados, que processam o pagamento por nós.

• UM RESUMO DOS MOTIVOS E FINALIDADES DO TRATAMENTO DOS SEUS DADOS PESSOAIS

Compreendemos que, por vezes, é difícil para o utilizador percorrer a quantidade de texto que cobre como e porquê processamos os seus Dados Pessoais e onde os obtemos.

A lista dos nossos processadores pode ser consultada nesta hiperligação.

Para lhe fornecer informações rápidas e claras sobre o processamento dos seus Dados Pessoais, resumimos tudo nesta tabela de resumo:

• AS NOSSAS OBRIGAÇÕES DO PONTO DE VISTA CONTABILÍSTICO E FISCAL

Tenha em atenção que processamos uma série de dados pessoais por razões pelas quais somos legalmente obrigados a fazê-lo. Somos obrigados a conservar os documentos contabilísticos e os registos contabilísticos (facturas) durante um período de 5 anos a contar do final do exercício financeiro a que se referem. Também somos obrigados a conservar as facturas durante 3 anos a partir do final do ano fiscal em que surgiu a obrigação fiscal relativa à fatura. A fatura contém as seguintes Informações Pessoais: nome próprio, apelido, endereço de correio eletrónico, endereço de faturação ou outra identificação do Utilizador e detalhes dos bens adquiridos.

Tenha também em atenção que somos obrigados a arquivar os documentos fiscais durante 10 anos a partir do final do ano fiscal em que a transação teve lugar. O documento fiscal contém as seguintes Informações Pessoais: nome, apelido, endereço de correio eletrónico, endereço de faturação ou outra identificação do Utilizador e detalhes dos bens adquiridos e/ou serviços digitais prestados.

• QUE MEDIDAS TOMÁMOS PARA PROTEGER OS SEUS DADOS PESSOAIS?

Medidas técnicas. Adoptámos e comprometemo-nos a manter medidas técnicas adequadas, tendo em conta o estado da técnica, o custo de implementação, a natureza, o âmbito, o contexto e as finalidades do tratamento dos Dados Pessoais, bem como os riscos diferentemente prováveis e diferentemente graves para os Utilizadores, em todas as áreas em que os Dados Pessoais são tratados (em particular, o funcionamento do website, o funcionamento da E-shop, a agenda dos colaboradores, a comunicação com os clientes). As medidas técnicas adoptadas incluem:

1. Cópia de segurança regular dos dados do Utilizador;
2. actualizações dos sistemas de software antivírus;
3. as palavras-passe de acesso aos sistemas de informação (onde os dados pessoais serão tratados) e as permissões de acesso são controladas a nível individual.

Disposições organizacionais. Adoptámos e comprometemo-nos a manter as seguintes medidas:

1. os nossos funcionários que têm acesso aos Dados Pessoais estão sujeitos a obrigações de confidencialidade; e
2. os nossos funcionários estão familiarizados com as regras de trabalho seguro no equipamento de trabalho, incluindo o princípio da proteção dos dados pessoais.

• QUANDO É QUE TRANSFERIMOS OS SEUS DADOS PESSOAIS PARA TERCEIROS?

Os seus Dados Pessoais podem ser transferidos para os nossos parceiros comerciais (Subcontratantes) ou outros terceiros quando exigido por lei.

Processadores. Apenas utilizamos Subcontratantes verificados com os quais temos um contrato escrito e que nos fornecem, pelo menos, as mesmas garantias que lhe fornecemos a si. Trata-se apenas de Subcontratantes da União Europeia, ou de países que tenham sido declarados e reconhecidos como seguros, ou de países com os quais tenhamos cláusulas contratuais-tipo em conformidade com o artigo 46.º do RGPD, e que forneçam aos seus Dados Pessoais um nível de proteção comparável ao da aplicação do RGPD e da legislação checa. Todos estes Subcontratantes estão vinculados por obrigações de confidencialidade e não podem utilizar os Dados Pessoais fornecidos pelo utilizador para qualquer fim que não seja aquele para o qual os divulgámos de acordo com esta Política. Os Subcontratantes específicos estão listados em esta ligação . Mediante pedido do utilizador, forneceremos detalhes sobre cada motivo e finalidade individuais para o Processamento de Dados Pessoais. Se precisar de nos contactar, envie um e-mail para info@nedeto.pt.

Obrigações legais. Podemos divulgar dados pessoais a terceiros fora do Subcontratante se tal for exigido por lei ou em resposta a pedidos legais de autoridades públicas ou a pedido de um tribunal em litígio.

• QUAIS SÃO OS SEUS DIREITOS?

Pode solicitar o acesso aos Dados Pessoais e pedir-nos que corrijamos, alteremos, eliminemos ou restrinjamos o processamento dos Dados Pessoais quando estes estiverem incorrectos ou tiverem sido processados em violação das leis de proteção de dados aplicáveis. Tem o direito à portabilidade dos Dados Pessoais, de se opor ao processamento dos Dados Pessoais, de retirar o consentimento para o processamento dos Dados Pessoais e o direito de não estar sujeito a decisões individuais automatizadas, incluindo a definição de perfis.

Os seus direitos relativos ao tratamento de dados pessoais podem ser exercidos por correio eletrónico para info@nedeto.pt, pessoalmente ou por correio para o nosso endereço. 

Esforçar-nos-emos por satisfazer prontamente o seu pedido, o mais tardar no prazo de um mês. No entanto, pode haver circunstâncias em que não possamos facultar o acesso (por exemplo, quando as informações solicitadas ameaçam a privacidade de terceiros ou outros direitos legítimos, ou quando o custo de facultar o acesso seria desproporcionado em relação aos riscos para a privacidade do indivíduo no caso específico). Podemos tomar medidas razoáveis para verificar a identidade do utilizador antes de tomar qualquer medida relativa aos direitos do titular dos dados.

Direito de acesso aos dados pessoais

Nos termos do artigo 15.º do RGPD, o utilizador tem o direito de aceder aos dados pessoais, o que inclui o direito de obter do responsável pelo tratamento:

• confirmar se processa dados pessoais,
• informações sobre as finalidades do tratamento, as categorias de Dados Pessoais em causa, os destinatários a quem os Dados Pessoais foram ou serão divulgados, a duração prevista do tratamento, a existência do direito de solicitar ao responsável pelo tratamento a retificação ou o apagamento dos Dados Pessoais relativos aos Utilizadores ou de restringir ou opor-se ao tratamento, o direito de apresentar uma queixa junto de uma autoridade de controlo, quaisquer informações disponíveis sobre a origem dos Dados Pessoais, se não forem obtidas dos Utilizadores, o facto de serem tomadas decisões automatizadas, incluindo a definição de perfis, garantias adequadas para a transferência de dados para fora da União Europeia,
• se os direitos e liberdades de terceiros não forem afectados negativamente, uma cópia dos dados pessoais.

No caso de um pedido repetido, o Responsável pelo Tratamento tem o direito de cobrar uma taxa razoável por uma cópia dos dados pessoais.

Direito de retificação de dados inexactos

De acordo com o artigo 16.º do RGPD, o utilizador tem o direito de solicitar a correção de dados pessoais inexactos e tem também a obrigação de notificar as alterações aos seus dados pessoais (por exemplo, registos de perfis de utilizador). O utilizador também é obrigado a cooperar se se verificar que os Dados Pessoais que processamos não são exactos. Faremos a correção sem demora injustificada, mas tendo sempre em conta as possibilidades técnicas.

Direito ao apagamento

De acordo com o Artigo 17 do RGPD, o utilizador tem o direito de apagar os Dados Pessoais que lhe digam respeito, exceto se pudermos demonstrar motivos legítimos para o processamento desses Dados Pessoais. Dispomos de mecanismos para assegurar a anonimização ou o apagamento automático dos Dados Pessoais quando estes já não são necessários para a finalidade para a qual foram processados.

Direito à limitação do tratamento

De acordo com o Artigo 18 do RGPD, tem o direito de restringir o processamento até que a reclamação seja resolvida se contestar a exatidão dos Dados Pessoais, os motivos para o seu processamento ou se se opuser ao seu processamento.

Direito à notificação de retificação, apagamento ou limitação do tratamento

De acordo com o Artigo 19 do RGPD, o utilizador tem o direito de ser notificado em caso de retificação, apagamento ou restrição do processamento de Dados Pessoais. Se os Dados Pessoais forem rectificados ou apagados, notificaremos os destinatários individuais, exceto se tal se revelar impossível ou exigir um esforço desproporcionado.

Direito à portabilidade dos dados pessoais

Nos termos do artigo 20.º do RGPD, o utilizador tem direito à portabilidade dos dados que lhe digam respeito e que tenha fornecido ao responsável pelo tratamento num formato estruturado, de uso corrente e de leitura automática, bem como o direito de solicitar a transferência desses dados para outro responsável pelo tratamento.

Se o utilizador fornecer dados pessoais no âmbito das nossas obrigações contratuais ou com base no consentimento e o tratamento for efectuado por meios automatizados, tem o direito de receber esses dados num formato estruturado, de uso corrente e de leitura ótica. Se for tecnicamente viável, os dados também podem ser transferidos para um responsável pelo tratamento designado por si, desde que a pessoa que actua em nome do responsável pelo tratamento seja devidamente designada e possa ser autorizada.

Se o exercício deste direito puder afetar negativamente os direitos e liberdades de terceiros, o seu pedido não poderá ser satisfeito.

Direito de oposição ao tratamento de dados pessoais

De acordo com o artigo 21º do RGPD, tem o direito de se opor ao tratamento dos seus dados pessoais por motivos de interesse legítimo.

Se não demonstrarmos que existe um motivo legítimo imperioso para o tratamento que se sobreponha aos seus interesses ou direitos e liberdades, poremos termo ao tratamento sem demora injustificada com base na objeção.

Se for levantada uma objeção no caso de um processamento relacionado com marketing direto, poremos termo ao processamento sem atrasos indevidos.

Direito de retirar o consentimento para o tratamento de dados pessoais

O consentimento para o tratamento de dados pessoais para fins comerciais e de marketing pode ser revogado em qualquer altura. A revogação deve ser efectuada através de uma manifestação de vontade explícita, compreensível e específica.

Decisões individuais automatizadas, incluindo a definição de perfis

O Utilizador tem o direito de não ser sujeito a nenhuma decisão baseada exclusivamente no tratamento automatizado, incluindo a definição de perfis, que possa ter efeitos jurídicos sobre si ou que o afecte significativamente de forma semelhante. No entanto, afirmamos que não tomamos decisões automatizadas sem a influência de um julgamento humano com efeitos legais para o Utilizador dos Dados.

• CONCLUSÃO

A presente política de tratamento de dados pessoais só pode ser alterada por escrito. Os utilizadores serão informados disso através do nosso sítio Web.

Se tiver alguma dúvida sobre a nossa política de processamento de dados pessoais, contacte-nos através do endereço info@nedeto.pt.

Se estiver insatisfeito, pode, a qualquer momento, apresentar uma queixa à Comissão Nacional de Proteção de Dados - CNPD, sita na Av. D. Carlos I, 134, 1º 1200-65 Lisboa (mais em ). D. Carlos I, 134, 1º 1200-651 Lisboa (mais em https://www.cnpd.pt/)

Esta Política de Privacidade entra em vigor a partir de 1 de abril de 2024.