Em vigor: desde o lançamento do e-shop Versão: 1.0
A proteção dos seus dados pessoais é para nós uma prioridade. Revemos regularmente todas as operações de tratamento e asseguramos a sua conformidade com:
- o Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (adiante designado por «RGPD»);
- a Lei n.º 18/2018 Z. z. o ochrane osobných údajov (lei eslovaca de proteção de dados pessoais), na sua redação atual (adiante designada por «Lei»), aplicável ao responsável pelo tratamento na sua qualidade de sociedade estabelecida na Eslováquia; aos titulares dos dados que se encontrem em Portugal aplica-se ainda a Lei n.º 58/2019, de 8 de agosto, que assegura a execução, na ordem jurídica interna portuguesa, do RGPD;
- a Lei n.º 452/2021 Z. z. o elektronických komunikáciách (lei eslovaca das comunicações eletrónicas), no que respeita à utilização de cookies e de tecnologias semelhantes; aos utilizadores que se encontrem em Portugal aplica-se ainda o artigo 5.º da Lei n.º 41/2004, de 18 de agosto, relativa à proteção de dados pessoais e à privacidade no setor das comunicações eletrónicas, bem como as orientações em matéria de cookies da CNPD (Comissão Nacional de Proteção de Dados).
A presente política de privacidade (adiante designada por «Política») descreve de que forma recolhemos, utilizamos, conservamos e protegemos os seus dados pessoais quando visita o nosso e-shop, adquire bens, regista uma conta de cliente, subscreve a nossa newsletter ou comunica connosco de qualquer outro modo.
1. Quem trata os seus dados pessoais?
O responsável pelo tratamento dos dados pessoais, na aceção do artigo 4.º, n.º 7, do RGPD, é:
IB products s.r.o. Sede: Bratislava, Slovensko – Eslováquia Número de identificação (IČO): 55 336 809 Número de identificação fiscal (DIČ): 2121954483 Número de identificação para efeitos de IVA (IČ DPH): SK2121954483 (registado ao abrigo do § 4 com efeitos a 16 de junho de 2023) Inscrita no Registo Comercial do Tribunal Municipal de Bratislava III, Secção: Sro Operador do e-shop: molequa.com (adiante designado por «E-shop»)
Contactos para o exercício dos direitos do titular dos dados:
- E-mail: info@molequa.com
- Endereço postal: IB products s.r.o., Bratislava, Slovensko, Eslováquia
(adiante designados conjuntamente por «nós» ou «responsável pelo tratamento»)
Não designámos um encarregado da proteção de dados (EPD) ao abrigo do artigo 37.º do RGPD, uma vez que não estamos legalmente obrigados a fazê-lo. Para todas as questões relativas à proteção de dados pessoais pode contactar-nos através dos contactos acima indicados.
2. Que categorias de dados pessoais tratamos?
Consoante a finalidade concreta, tratamos as seguintes categorias de dados pessoais:
| Categoria | Exemplos de dados |
|---|---|
| Dados de identificação | nome próprio, apelido, título, IČO, DIČ (no caso de empresários em nome individual) |
| Dados de contacto | endereço de entrega e de faturação, e-mail, número de telefone |
| Dados da encomenda | conteúdo da encomenda, número da encomenda, data da compra, valor da compra, forma de pagamento e de entrega |
| Dados de pagamento | número de conta bancária (em caso de pagamento por transferência bancária ou de reembolso); os dados de pagamento com cartão são tratados exclusivamente pelo prestador do serviço de pagamento |
| Dados da conta de cliente | nome de utilizador, palavra-passe encriptada, histórico de encomendas, endereços guardados, produtos favoritos |
| Dados de comunicação | conteúdo das suas mensagens e pedidos de informação, gravações áudio de chamadas (sempre que sejam gravadas, será previamente informado) |
| Dados sobre o comportamento de navegação | endereço IP, tipo de navegador, sistema operativo, páginas visitadas, tempo de permanência no site, origem da visita (através de cookies e tecnologias semelhantes) |
| Dados de marketing | dados de interação com a newsletter (aberturas, cliques), preferências de produtos |
Os dados pessoais sensíveis (categorias especiais na aceção do artigo 9.º do RGPD) não são recolhidos intencionalmente. Os nossos bens (peptídeos destinados a fins de investigação, Research Use Only), que não são medicamentos na aceção do Decreto-Lei n.º 176/2006, de 30 de agosto (Estatuto do Medicamento), não dispondo de qualquer autorização de introdução no mercado (AIM) concedida pelo INFARMED, I.P., nem suplementos alimentares na aceção do Decreto-Lei n.º 136/2003, de 28 de junho, na redação dada pelo Decreto-Lei n.º 118/2015, de 23 de junho, não exigem que nos forneça informações de saúde e nunca lhe iremos solicitar tais dados. Caso, ainda assim, nos forneça voluntariamente esses dados (por exemplo, numa mensagem ou comentário), não procederemos ao seu tratamento ativo e apagá-los-emos num prazo razoável.
3. Para que finalidades, com que fundamento jurídico e durante quanto tempo tratamos os seus dados pessoais?
Tratamos os dados pessoais exclusivamente para as finalidades abaixo indicadas. Para cada finalidade indicamos o fundamento jurídico ao abrigo do artigo 6.º do RGPD e o prazo de conservação. Sempre que o prazo de conservação esteja fixado em anos, o mesmo começa a correr a 1 de janeiro do ano civil seguinte àquele em que iniciámos o tratamento dos seus dados pessoais para a finalidade em causa.
3.1 Encomenda e compra de bens através do E-shop
Finalidade: Rececionar e executar a sua encomenda, emitir a fatura, entregar os bens através de uma transportadora, tratar reclamações ou a resolução do contrato e comunicar consigo sobre o estado da sua encomenda.
Fundamento jurídico: Artigo 6.º, n.º 1, alínea b), do RGPD – o tratamento é necessário para a execução de um contrato no qual é parte ou para diligências pré-contratuais a seu pedido.
Prazo de conservação: Durante a vigência do contrato e 4 anos após a sua cessação (prazo geral de prescrição nos termos do § 101 do Občiansky zákonník – Código Civil eslovaco), ou por período superior caso tenha sido acordado um prazo de prescrição mais longo ou caso estejam em curso processos judiciais, executivos ou outros.
3.2 Conta de cliente
Finalidade: Criação e gestão de uma conta de cliente através da qual pode realizar compras futuras sem voltar a introduzir os seus dados, acompanhar o histórico de encomendas, guardar produtos favoritos e endereços de entrega e beneficiar de programas de fidelização.
Fundamento jurídico: Artigo 6.º, n.º 1, alínea b), do RGPD – execução de um contrato (contrato-quadro de manutenção da conta de cliente).
Prazo de conservação: Durante a existência da conta de cliente. Pode encerrar a sua conta a qualquer momento, enviando um pedido para o nosso e-mail; após o encerramento, os seus dados serão apagados no prazo de 30 dias, com exceção dos dados que estejamos obrigados a conservar com outros fundamentos jurídicos (por exemplo, documentos contabilísticos).
Início de sessão com Google, Facebook ou Apple: Se criar a sua conta ou iniciar sessão através do botão Google, Facebook ou Apple, recebemos do fornecedor escolhido apenas o seu endereço de correio eletrónico, o seu nome e apelido (caso os disponibilize) e um identificador técnico da sua conta junto desse fornecedor. A palavra-passe da sua conta junto do fornecedor nunca chega até nós. No início de sessão através da Apple pode utilizar a funcionalidade «Ocultar o meu e-mail»; nesse caso recebemos apenas um endereço de reencaminhamento. O fornecedor ficará igualmente a saber que iniciou sessão no nosso sítio web. Pode terminar esta associação nas definições da sua conta junto do fornecedor ou cancelando a sua conta de cliente junto de nós.
3.3 Tratamento de reclamações e resolução do contrato
Finalidade: Tratamento adequado das reclamações relativas aos bens ou da resolução do contrato dentro do prazo legal de 14 dias, registo das reclamações e reembolso de quantias.
Fundamento jurídico:
- Artigo 6.º, n.º 1, alínea b), do RGPD – execução de um contrato;
- Artigo 6.º, n.º 1, alínea c), do RGPD – cumprimento de uma obrigação jurídica decorrente do zákon č. 250/2007 Z. z. o ochrane spotrebiteľa (Lei n.º 250/2007 Z. z. sobre a proteção do consumidor) e do zákon č. 108/2024 Z. z. o ochrane spotrebiteľa (Lei n.º 108/2024 Z. z. sobre a proteção do consumidor no âmbito da venda de bens ou da prestação de serviços ao abrigo de contratos celebrados à distância); relativamente aos titulares dos dados com residência habitual em Portugal aplicam-se ainda as disposições imperativas da Lei n.º 24/96, de 31 de julho (Lei de Defesa do Consumidor), do Decreto-Lei n.º 24/2014, de 14 de fevereiro (contratos celebrados à distância e fora do estabelecimento comercial, incluindo o direito de livre resolução) e do Decreto-Lei n.º 84/2021, de 18 de outubro (garantia legal de conformidade).
Prazo de conservação: 4 anos a contar da conclusão do procedimento de reclamação ou da regularização da resolução do contrato.
3.4 Obrigações contabilísticas e fiscais
Finalidade: Manutenção dos registos contabilísticos, emissão e registo de faturas, documentos fiscais, extratos de conta e outros registos contabilísticos.
Fundamento jurídico: Artigo 6.º, n.º 1, alínea c), do RGPD – cumprimento de uma obrigação jurídica decorrente do zákon č. 431/2002 Z. z. o účtovníctve (Lei n.º 431/2002 Z. z. sobre a contabilidade), do zákon č. 222/2004 Z. z. o dani z pridanej hodnoty (Lei n.º 222/2004 Z. z. sobre o imposto sobre o valor acrescentado), do zákon č. 595/2003 Z. z. o dani z príjmov (Lei n.º 595/2003 Z. z. sobre o imposto sobre o rendimento) e de outras disposições legais.
Prazo de conservação: 10 anos a contar da data de emissão do documento contabilístico (§ 35 da lei sobre a contabilidade).
3.5 Marketing direto dirigido a clientes existentes (newsletter)
Finalidade: Envio de comunicações comerciais sobre novos produtos, promoções e conteúdos (por exemplo, artigos do blogue) semelhantes aos bens que nos adquiriu.
Fundamento jurídico: Artigo 6.º, n.º 1, alínea f), do RGPD – o interesse legítimo do responsável pelo tratamento em promover a venda dos seus próprios produtos junto de clientes existentes, na aceção do considerando 47 do RGPD e do § 116, n.º 15, do zákon č. 452/2021 Z. z. o elektronických komunikáciách (Lei n.º 452/2021 Z. z. sobre as comunicações eletrónicas). Aos destinatários com residência habitual em Portugal aplicam-se ainda as exigências em matéria de comunicações comerciais por via eletrónica previstas na Lei n.º 41/2004, de 18 de agosto, relativa à proteção de dados pessoais e à privacidade no setor das comunicações eletrónicas, cujo cumprimento é fiscalizado pela CNPD.
Prazo de conservação: Durante a vigência da relação contratual e 2 anos após o seu termo, ou até revogação (cancelamento da subscrição da newsletter). Pode cancelar a subscrição a qualquer momento e gratuitamente, clicando na hiperligação existente no rodapé de cada e-mail ou enviando um pedido para o nosso e-mail.
3.6 Newsletter e comunicações de marketing com base no consentimento
Finalidade: Envio de novidades, informações sobre promoções, descontos, passatempos e ofertas de marketing a pessoas que ainda não são nossos clientes, ou ofertas de produtos que não sejam semelhantes aos anteriormente adquiridos.
Fundamento jurídico: Artigo 6.º, n.º 1, alínea a), do RGPD – o seu consentimento explícito.
Prazo de conservação: Até à retirada do consentimento, não excedendo 2 anos a contar da data em que foi prestado (findo esse prazo, poderemos solicitar a sua renovação).
3.7 Passatempos e ações de marketing
Finalidade: Organização de passatempos, registo dos participantes, avaliação dos resultados, contacto com os vencedores e entrega dos prémios, bem como publicação do nome do vencedor (mediante consentimento).
Fundamento jurídico: Artigo 6.º, n.º 1, alínea a), do RGPD – o seu consentimento manifestado através da participação no passatempo, nas condições anunciadas no respetivo regulamento.
Prazo de conservação: Até à conclusão do passatempo e à entrega do prémio, não excedendo 1 ano após a conclusão do passatempo (em caso de litígio); no caso de vencedores cujo prémio esteja sujeito a tributação, 10 anos nos registos contabilísticos.
3.8 Programa de afiliados
Finalidade: Se chegou ao nosso E-shop através de uma hiperligação a partir do sítio Web de um dos nossos parceiros de afiliação e realizou uma compra, registamos essa ligação para efeitos de pagamento da comissão acordada ao parceiro. Não facultamos os seus dados pessoais ao parceiro – apenas informação agregada que confirma que foi realizada uma compra através da respetiva hiperligação de referência.
Fundamento jurídico: Artigo 6.º, n.º 1, alínea f), do RGPD – o interesse legítimo do responsável pelo tratamento em desenvolver a sua atividade através de uma rede de parceiros.
Prazo de conservação: 4 anos a contar da data da compra, ou por período superior sempre que a lei o exija.
3.9 Fornecedores, parceiros comerciais e as respetivas pessoas de contacto
Finalidade: Celebração e execução de contratos com fornecedores e parceiros comerciais e comunicação com estes e com as suas pessoas de contacto.
Fundamento jurídico:
- Artigo 6.º, n.º 1, alínea b), do RGPD – execução de um contrato (no caso de pessoas singulares que exerçam atividade por conta própria);
- Artigo 6.º, n.º 1, alínea f), do RGPD – o interesse legítimo do responsável pelo tratamento na execução dos contratos (no caso das pessoas de contacto de pessoas coletivas).
Prazo de conservação: Durante a vigência da relação contratual e 4 anos após o seu termo.
3.10 Exercício e defesa de direitos em juízo
Finalidade: Exercício de créditos, cobrança de dívidas, defesa contra pretensões deduzidas por terceiros e condução de processos judiciais, administrativos ou outros.
Fundamento jurídico: Artigo 6.º, n.º 1, alínea f), do RGPD – o interesse legítimo do responsável pelo tratamento na proteção dos seus direitos e pretensões jurídicas.
Prazo de conservação: Durante os prazos de prescrição aplicáveis, não excedendo 10 anos a contar da data em que o direito se constituiu, ou até ao trânsito em julgado do respetivo processo.
3.11 Cookies e tecnologias semelhantes
Informação detalhada sobre os cookies, as suas categorias, finalidades e opções de configuração consta de um documento autónomo, a «Política de Cookies», disponível no nosso E-shop.
Em síntese:
- Cookies estritamente necessários – tratados com base no interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD) e no § 116, n.º 3, do zákon č. 452/2021 Z. z. (Lei n.º 452/2021 Z. z.); em Portugal, com base na exceção aplicável aos cookies estritamente necessários à prestação do serviço prevista no artigo 5.º da Lei n.º 41/2004, de 18 de agosto, tal como precisada nas orientações em matéria de cookies da CNPD (permitem o funcionamento básico do E-shop, por exemplo, adicionar bens ao carrinho). Prazo de conservação: em regra, até 7 dias ou até ao final da sessão.
- Cookies funcionais, analíticos e de marketing – tratados exclusivamente com base no seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD), prestado através do banner de cookies. Pode retirar ou alterar o seu consentimento a qualquer momento nas definições de cookies. Prazo de conservação: em regra, até 13 meses, salvo indicação diversa para um cookie individual; o consentimento é renovado de acordo com as orientações em matéria de cookies da CNPD.
3.12 Redes sociais
Finalidade: Gestão de perfis empresariais nas redes sociais (em especial Facebook, Instagram e, se aplicável, YouTube e TikTok), comunicação com os seguidores e exibição de anúncios.
Fundamento jurídico: Artigo 6.º, n.º 1, alínea f), do RGPD – o interesse legítimo na nossa apresentação e promoção.
Nota relativa aos perfis nas redes sociais: No que respeita à administração das páginas de fãs no Facebook, atuamos como responsáveis conjuntos pelo tratamento com a Meta Platforms Ireland Ltd., na aceção do artigo 26.º do RGPD, quanto às estatísticas da página (Page Insights). O conteúdo essencial deste acordo está disponível em: https://www.facebook.com/legal/terms/page_controller_addendum
Prazo de conservação: Durante a existência do respetivo perfil, não excedendo 5 anos a contar do início do tratamento.
3.13 Segurança informática e registos de atividade
Finalidade: Garantir a segurança da informação, prevenir e investigar incidentes de segurança e proteger contra acessos não autorizados e fraude.
Fundamento jurídico: Artigo 6.º, n.º 1, alínea f), do RGPD – o interesse legítimo na proteção dos sistemas de informação e dos dados.
Prazo de conservação: Não excedendo 12 meses a contar do registo do evento.
3.14 Cumprimento das obrigações decorrentes do RGPD
Finalidade: Tratamento dos pedidos de exercício de direitos dos titulares dos dados, manutenção do registo das atividades de tratamento, registo de incidentes de segurança e cumprimento das demais obrigações decorrentes do RGPD, da Lei n.º 58/2019, de 8 de agosto, e da Lei.
Fundamento jurídico: Artigo 6.º, n.º 1, alínea c), do RGPD – cumprimento de uma obrigação jurídica.
Prazo de conservação: 5 anos a contar da resposta ao pedido ou do encerramento do incidente.
4. A quem divulgamos os seus dados pessoais?
Não vendemos os seus dados pessoais a nenhum terceiro. Divulgamo-los apenas na medida do necessário para alcançar a respetiva finalidade do tratamento, às seguintes categorias de destinatários:
4.1 Subcontratantes (que tratam os dados por nossa conta)
- Prestador de serviços de alojamento Web e de computação em nuvem – armazenamento dos dados do E-shop
- Prestador da plataforma de E-shop (CMS / plataforma de comércio eletrónico)
- Prestador de serviços de contabilidade – gabinete de contabilidade externo
- Transportadoras – entrega dos bens (Packeta, FedEx)
- Prestadores de serviços de pagamento – processamento de pagamentos com cartão ou por transferência bancária (por exemplo, Stripe, GP webpay, ComGate, Besteron, Tatra banka CardPay e semelhantes)
- Prestadores de serviços de marketing por e-mail – envio da newsletter (por exemplo, Mailchimp, Ecomail, SmartEmailing e semelhantes)
- Prestadores de ferramentas de análise – Google Analytics, Meta Pixel (mediante o seu consentimento)
- Prestadores de ferramentas de apoio ao cliente – chat em direto, helpdesk
- Prestadores de sistemas de avaliações – avaliações verificadas (por exemplo, Heureka.sk, Google Reviews) – apenas caso tenha dado o seu consentimento no momento da encomenda
Todos os subcontratantes estão vinculados por um contrato celebrado nos termos do artigo 28.º do RGPD e aplicam medidas técnicas e organizativas adequadas à proteção dos seus dados.
4.2 Responsáveis pelo tratamento autónomos
- Sociedades de advogados, agentes de execução, tribunais, notários – em caso de litígio ou de cobrança de créditos
- Auditores, consultores fiscais
- Autoridades públicas – sempre que a lei o exija. Do lado eslovaco trata-se, em especial, da administração fiscal, da Inspeção Comercial Eslovaca, da Autoridade para a Proteção de Dados Pessoais e da Polícia da República Eslovaca; do lado português, em especial, da CNPD (Comissão Nacional de Proteção de Dados), da DGC (Direção-Geral do Consumidor) e da ASAE (Autoridade de Segurança Alimentar e Económica), do INFARMED, I.P. (Autoridade Nacional do Medicamento e Produtos de Saúde, I.P.) e da ADoP (Autoridade Antidopagem de Portugal)
- Google Ireland Ltd., Meta Platforms Ireland Ltd., Apple Distribution International Ltd. – caso opte por iniciar sessão na conta de cliente através da respetiva conta; ficarão a saber que iniciou sessão no nosso sítio web
4.3 Destinatários no âmbito do marketing
- Parceiros de afiliação – apenas informação agregada sobre as compras concluídas através da respetiva hiperligação de referência, não dados pessoais
- Plataformas de publicidade (Google, Meta) – apenas caso tenha consentido nos cookies de marketing
5. Transferência de dados pessoais para países terceiros
Os seus dados pessoais são tratados principalmente no Espaço Económico Europeu (EEE).
Alguns dos nossos subcontratantes (em especial prestadores de ferramentas de análise e de serviços de e-mail com sede nos EUA – por exemplo, Google LLC, Meta Platforms Inc.) podem tratar dados em países terceiros fora do EEE. Nesses casos, asseguramos um nível de proteção adequado através de:
- uma decisão de adequação da Comissão Europeia (Data Privacy Framework para os EUA – decisão de 10 de julho de 2023);
- cláusulas contratuais-tipo aprovadas pela Comissão Europeia (artigo 46.º, n.º 2, do RGPD); ou
- outras garantias adequadas ao abrigo do capítulo V do RGPD.
Pode solicitar uma cópia destas garantias contactando o nosso e-mail.
6. Decisões automatizadas e definição de perfis
Os seus dados pessoais não são objeto de decisões automatizadas que produzam efeitos jurídicos na sua esfera, na aceção do artigo 22.º do RGPD.
No âmbito das atividades de marketing pode ocorrer, em medida limitada, a definição de perfis (por exemplo, segmentação da newsletter com base em interesses ou em compras anteriores), a qual, no entanto, não produz quaisquer efeitos jurídicos ou similares na sua esfera.
7. Os seus direitos enquanto titular dos dados
Em relação ao tratamento dos seus dados pessoais, o RGPD confere-lhe os seguintes direitos:
7.1 Direito de acesso (artigo 15.º do RGPD)
Tem o direito de obter a confirmação de que tratamos ou não os seus dados pessoais e, em caso afirmativo, de aceder a esses dados e à informação sobre o tratamento (finalidades, categorias de dados, destinatários, prazo de conservação, etc.). A primeira cópia dos dados é fornecida gratuitamente; pelas cópias adicionais podemos cobrar uma taxa administrativa razoável de 5 EUR por cada cópia suplementar.
7.2 Direito de retificação (artigo 16.º do RGPD)
Tem o direito de obter, sem demora injustificada, a retificação dos dados inexatos e o completamento dos dados incompletos.
7.3 Direito ao apagamento («direito a ser esquecido») (artigo 17.º do RGPD)
Tem o direito de obter o apagamento dos seus dados sempre que se verifique um dos fundamentos previstos no artigo 17.º do RGPD – por exemplo, quando os dados deixem de ser necessários para a finalidade do tratamento, quando retire o consentimento, quando se oponha ao tratamento ou quando os dados tenham sido tratados ilicitamente. Este direito não é absoluto – pode ser limitado, por exemplo, quanto aos dados necessários ao cumprimento de obrigações legais (contabilidade) ou ao exercício de direitos em juízo.
7.4 Direito à limitação do tratamento (artigo 18.º do RGPD)
Tem o direito de solicitar a limitação do tratamento (os dados passam a ser apenas conservados, sem tratamento adicional) nos casos previstos no artigo 18.º do RGPD.
7.5 Direito de oposição (artigo 21.º do RGPD)
Tem o direito de se opor ao tratamento dos seus dados pessoais baseado no interesse legítimo do responsável pelo tratamento (artigo 6.º, n.º 1, alínea f), do RGPD). Na sequência da oposição, cessaremos o tratamento dos dados, salvo se demonstrarmos a existência de motivos legítimos imperiosos que prevaleçam sobre os seus interesses, direitos e liberdades.
Pode opor-se ao tratamento para efeitos de marketing direto a qualquer momento e sem necessidade de indicar qualquer motivo – nesse caso, cessaremos imediatamente o tratamento dos seus dados para essa finalidade.
7.6 Direito de portabilidade dos dados (artigo 20.º do RGPD)
Sempre que o tratamento se baseie no seu consentimento ou na execução de um contrato e seja realizado por meios automatizados, tem o direito de receber os dados que nos forneceu num formato estruturado, de uso corrente e de leitura automática e de os transmitir a outro responsável pelo tratamento (sempre que tal seja tecnicamente viável).
7.7 Direito de retirar o consentimento (artigo 7.º, n.º 3, do RGPD)
Sempre que o tratamento se baseie no seu consentimento, tem o direito de o retirar a qualquer momento. A retirada do consentimento não compromete a licitude do tratamento efetuado antes dessa retirada. Pode retirar o consentimento:
- clicando na hiperligação «Cancelar subscrição» no rodapé de cada e-mail de marketing;
- alterando as definições da sua conta de cliente;
- alterando as definições de cookies no nosso E-shop;
- enviando um pedido para o nosso e-mail de contacto.
7.8 Direito de apresentar reclamação (artigo 77.º do RGPD)
Se considerar que o tratamento dos seus dados pessoais viola o RGPD, a Lei n.º 58/2019, de 8 de agosto, ou a Lei, tem o direito de apresentar reclamação junto de uma autoridade de controlo. Nos termos do artigo 77.º do RGPD, pode dirigir-se à autoridade do Estado-Membro da sua residência habitual, do seu local de trabalho ou do local onde ocorreu a alegada violação. Para as pessoas que se encontrem em Portugal, a autoridade de controlo competente é:
Comissão Nacional de Proteção de Dados (CNPD) Autoridade de controlo competente para as pessoas que se encontrem em Portugal Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal Tel.: (+351) 213 928 400 | E-mail: geral@cnpd.pt Reclamação em linha: formulário disponível em www.cnpd.pt/cidadaos/participacoes/ | Web: www.cnpd.pt
Uma vez que o responsável pelo tratamento é uma sociedade estabelecida na Eslováquia (IB products s.r.o., Bratislava), pode igualmente apresentar reclamação junto da autoridade de controlo eslovaca competente relativamente a este: Úrad na ochranu osobných údajov Slovenskej republiky (Autoridade para a Proteção de Dados Pessoais da República Eslovaca), Hraničná 12, 820 07 Bratislava 27, Eslováquia, tel. +421 /2/ 3231 3214, statny.dozor@pdp.gov.sk, www.dataprotection.gov.sk. A escolha da autoridade cabe-lhe a si e não limita nenhum dos demais direitos descritos na presente Política.
7.9 Como pode exercer os seus direitos?
Pode exercer os seus direitos:
- por e-mail, para info@molequa.com;
- por escrito, para a sede da sociedade;
- presencialmente, na sede (mediante marcação prévia).
Analisaremos e responderemos ao seu pedido sem demora injustificada e, em qualquer caso, no prazo de 1 mês a contar da sua receção. Este prazo pode ser prorrogado por mais 2 meses quando necessário, tendo em conta a complexidade do pedido ou o número de pedidos, do que o informaremos.
Para proteger os seus dados, podemos verificar a sua identidade sempre que tenhamos dúvidas razoáveis quanto ao facto de o pedido ter sido apresentado por pessoa legitimada.
O tratamento do pedido é gratuito. Apenas nos casos em que o seu pedido seja manifestamente infundado ou excessivo (nomeadamente devido ao seu caráter repetitivo) poderemos cobrar uma taxa razoável ou recusar o pedido.
8. O fornecimento dos dados pessoais é obrigatório?
| Finalidade | Obrigação de fornecer os dados | Consequência da não prestação |
|---|---|---|
| Compra de bens e celebração do contrato de compra e venda | Requisito contratual | Não poderemos celebrar o contrato nem entregar os bens |
| Emissão da fatura | Requisito legal (lei sobre a contabilidade, lei sobre o IVA) | Não podemos concretizar a venda |
| Newsletter (com base no consentimento) | Facultativo | Não lhe enviaremos comunicações de marketing |
| Participação num passatempo | Facultativo | Não poderá participar |
| Cookies estritamente necessários | Sem eles o E-shop não pode funcionar | Impossibilidade de utilizar o E-shop ou funcionalidade limitada |
| Cookies de marketing | Facultativo | A publicidade não será personalizada |
9. Segurança dos seus dados pessoais
Aplicámos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais contra o acesso não autorizado, a perda, a destruição ou a utilização indevida, nomeadamente:
- transmissão encriptada dos dados (HTTPS / TLS);
- armazenamento seguro e acesso aos dados restrito a pessoas autorizadas;
- cópias de segurança regulares;
- deveres de confidencialidade vinculativos para os colaboradores e subcontratantes;
- revisão periódica das medidas aplicadas.
Caso, não obstante as nossas medidas, ocorra uma violação da proteção dos seus dados pessoais suscetível de implicar um elevado risco para os seus direitos e liberdades, comunicar-lhe-emos essa violação sem demora injustificada, nos termos do artigo 34.º do RGPD.
10. Alterações à presente Política
Podemos atualizar a presente Política periodicamente. A versão em vigor está sempre disponível no nosso E-shop. Informá-lo-emos de alterações substanciais através de meios adequados (por exemplo, por e-mail ou por aviso no E-shop).
Versão 1.0, em vigor desde o lançamento do e-shop
