1. DECLARAÇÃO GERAL
1.1 A presente Política de Privacidade da Loja Virtual tem um carácter meramente informativo, o que significa que não constitui uma fonte de obrigações para os Destinatários do Serviço ou Clientes da Loja Virtual. A Política de Privacidade contém principalmente regras relativas ao processamento de dados pessoais pelo Administrador na Loja Virtual, incluindo os fundamentos, objectivos e âmbito do processamento de dados pessoais e os direitos dos titulares dos dados, bem como informações sobre a utilização de cookies e ferramentas analíticas na Loja Virtual.
1.2.O Administrador dos dados pessoais recolhidos através da Loja na Internet é a TLCS Sp. z o.o. que opera sob o nome de TLCS Sp. z o.o. registada no Registo Nacional de Tribunais (KRS): 0000570154, tendo: endereço comercial e endereço para entrega: ul. Serwisowa 1, 55-095 Długołęka, post office Mirków, NIP 8952049650, REGON 362190112, endereço de e-mail: info@kiurlab.pl, número de telefone de contacto: 71 77 33 774- doravante referido como o "Administrador" e sendo ao mesmo tempo o Fornecedor de Serviços da Loja na Internet e o Vendedor.
1.3 Personal data in the Online Shop shall be processed by the Administrator in accordance with the applicable legal provisions, in particular in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data and repealing Directive 95/46/EC (General Data Protection Regulation) - hereinafter referred to as "RODO" or "RODO Regulation". Official text of the RODO Regulation: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679
1.4 A utilização da Loja Online, incluindo a realização de compras, é voluntária. Da mesma forma, o fornecimento relacionado de dados pessoais pelo Cliente ou Cliente que utiliza a Loja on-line é voluntário, sujeito a duas excepções: (1) conclusão de acordos com o Administrador - o não fornecimento, nos casos e na medida indicados no site da Loja on-line e nos Regulamentos da Loja on-line e nesta política de privacidade, de dados pessoais necessários para a conclusão e execução de um Contrato de venda ou um acordo para a prestação de Serviços electrónicos com o Administrador resulta na impossibilidade de concluir tal acordo. Fornecer dados pessoais em tal caso é um requisito contratual e se o sujeito dos dados desejar concluir um determinado acordo com o Administrador, é obrigado a fornecer os dados necessários. Cada vez que o âmbito dos dados necessários para concluir um contrato é indicado previamente no sítio Web da Loja Virtual e nos Termos e Condições da Loja Virtual; (2) obrigações estatutárias do Administrador - fornecer dados pessoais é um requisito estatutário resultante de leis geralmente aplicáveis que impõem uma obrigação de processar dados pessoais ao Administrador (por exemplo, processamento de dados para fins fiscais ou contabilísticos), e não fornecer esses dados tornará impossível ao Administrador cumprir essas obrigações.
1.5 O responsável pelo tratamento deve ter o cuidado especial de proteger os interesses das pessoas cujos dados pessoais trata e deve, em particular, ser responsável e garantir que os dados que recolhe são (1) tratados de forma lícita; (2) recolhidos para finalidades determinadas e legítimas e não sujeitos a um tratamento posterior incompatível com essas finalidades; (3) substancialmente corretos e adequados às finalidades para que são tratados; (4) conservados de uma forma que permita a identificação das pessoas em causa apenas durante o período necessário para atingir a finalidade do tratamento; e (5) tratados de uma forma que garanta a sua segurança, incluindo a proteção contra o seu tratamento não autorizado ou ilícito e contra a sua perda, destruição ou danificação acidental, através de medidas técnicas ou organizativas adequadas.
1.6 Tendo em conta a natureza, o âmbito, o contexto e as finalidades do tratamento, bem como o risco de violação dos direitos ou liberdades das pessoas singulares, com probabilidade e gravidade variáveis, o responsável pelo tratamento aplica medidas técnicas e organizativas adequadas para assegurar que o tratamento é efectuado em conformidade com o presente regulamento e para poder demonstrá-lo. Estas medidas são revistas e actualizadas, se necessário. Estas medidas devem ser revistas e actualizadas sempre que necessário. O Administrador aplicará medidas técnicas para impedir a aquisição e a alteração, por pessoas não autorizadas, de dados pessoais transmitidos eletronicamente.
1.7 Todas as palavras, expressões e acrónimos que aparecem nesta política de privacidade e que começam com uma letra maiúscula (por exemplo, Vendedor, Loja Online, Serviço Eletrónico) devem ser entendidos de acordo com a sua definição contida nas Regras e Regulamentos da Loja Online disponíveis nas páginas da Loja Online.
2. TRATAMENTO DE DADOS PESSOAIS
2.1 O responsável pelo tratamento tem o direito de tratar os dados pessoais quando, e na medida em que, se verifiquem uma ou mais das seguintes condições
(1) A pessoa em causa deu o seu consentimento para o tratamento dos seus dados pessoais para uma ou mais finalidades específicas;
(2) O tratamento é necessário para a execução de um contrato no qual a pessoa em causa é parte ou para tomar medidas a pedido da pessoa em causa antes da celebração de um contrato;
(3) o tratamento for necessário para o cumprimento de uma obrigação jurídica que incumba ao responsável pelo tratamento; ou
(4) o tratamento for necessário para prosseguir interesses legítimos do responsável pelo tratamento ou de terceiros, exceto se prevalecerem os interesses ou os direitos e liberdades fundamentais da pessoa em causa, que exijam a proteção dos dados pessoais, em especial se a pessoa em causa for uma criança.
2.2 O tratamento de dados pessoais pelo Responsável pelo tratamento exige, em cada caso, a existência de pelo menos um dos motivos indicados no ponto. 2.1 da Política de Privacidade. Os fundamentos específicos para o processamento pelo Administrador dos dados pessoais dos Destinatários do Serviço e dos Clientes da Loja na Internet são indicados na secção seguinte da política de privacidade - com referência à finalidade específica do processamento de dados pessoais pelo Administrador.
3. OBJECTIVO E ÂMBITO DA RECOLHA DE DADOS E DESTINATÁRIOS DOS DADOS
3.1 Em cada caso, a finalidade, a base, o período e o âmbito e os destinatários dos dados pessoais processados pelo Administrador resultam das actividades realizadas pelo respetivo Cliente ou Cliente na Loja Online. Por exemplo, se um Cliente decidir efetuar uma compra na Loja Online e optar pela recolha pessoal do Produto adquirido em vez da entrega por correio, os seus dados pessoais serão processados para efeitos de execução do Contrato de Venda celebrado, mas deixarão de ser disponibilizados à transportadora que efectua a entrega em nome do Administrador.
3.2 O Administrador pode processar dados pessoais na Loja Online para os seguintes fins, com os seguintes fundamentos, durante os seguintes períodos e na seguinte medida:
| Objetivo do tratamento de dados | Base jurídica do tratamento e período de conservação dos dados | Âmbito do tratamento de dados |
| Execução de um contrato de venda ou de um contrato de prestação de serviços electrónicos ou tomada de medidas a pedido da pessoa em causa antes da celebração dos referidos contratos | Artigo 6.º, n.º 1, alínea b), do Regulamento RODO (execução de um contrato) Os dados são conservados durante o período necessário para a execução, a rescisão ou o termo do contrato celebrado. | Âmbito máximo: nome, endereço de correio eletrónico, número de telefone de contacto, endereço de entrega (rua, número da porta, número do apartamento, código postal, cidade, país), endereço residencial/comercial/residencial (se diferente do endereço de entrega) Para Destinatários do Serviço ou Clientes que não sejam consumidores, o Administrador pode processar adicionalmente o nome da empresa e o número de identificação fiscal (NIF) do Destinatário do Serviço ou Cliente. O intervalo indicado é máximo - no caso de recolha pessoal, por exemplo, não é necessário especificar um endereço de entrega |
| Marketing direto | Artigo 6(1)(f) do Regulamento RODO (interesse legítimo do responsável pelo tratamento) Os dados devem ser armazenados durante o período de existência do interesse legítimo prosseguido pelo Administrador, mas não mais do que o período de prescrição de reclamações contra a pessoa em causa relativamente às actividades comerciais do Administrador. O período de limitação é determinado por lei, em particular pelo Código Civil (o período de limitação básico para reclamações relacionadas com a realização de actividades comerciais é de três anos e para um contrato de venda é de dois anos). O responsável pelo tratamento não pode processar os dados para fins de marketing direto no caso de uma objeção efectiva a este efeito por parte do titular dos dados. | Endereço eletrónico |
| Marketing | Artigo 6.º, n.º 1, alínea a), do Regulamento RODO (consentimento) Os dados serão conservados até que a pessoa em causa retire o seu consentimento para o tratamento posterior dos seus dados para este fim | Nome, endereço eletrónico |
| Feedback do cliente sobre o contrato de venda celebrado | Artigo 6.º, n.º 1, alínea a), do Regulamento RODO Os dados serão conservados até que a pessoa em causa retire o seu consentimento para o tratamento posterior para esse efeito | Endereço eletrónico |
| Manutenção de livros fiscais | Artigo 6.º, n.º 1, alínea c), do Regulamento RODO, em conjugação com o artigo 86.º, n.º 1, da Lei Fiscal, ou seja, de 17 de janeiro de 2017. (Diário Oficial de 2017, ponto 201) Os dados são conservados durante o período exigido pela lei que obriga o Administrador a manter livros fiscais (até ao termo do prazo de prescrição da responsabilidade fiscal, exceto se a legislação fiscal dispuser de outro modo) | Nome, endereço residencial/comercial/residencial (se diferente do endereço de entrega), nome da empresa e número de identificação fiscal (NIP) do prestador de serviços ou do cliente |
| Estabelecer, fazer valer ou defender reivindicações que o Administrador possa ter ou possa ter contra o Administrador | Artigo 6(1)(f) do Regulamento RODO Os dados devem ser armazenados durante o período de existência do interesse legítimo prosseguido pelo Administrador, mas não mais do que o período de prescrição de reclamações contra a pessoa em causa no que diz respeito às actividades comerciais do Administrador. O prazo de prescrição é determinado pelas disposições legais, em particular o Código Civil (o prazo de prescrição básico para reclamações relacionadas com a realização de actividades comerciais é de três anos e para um contrato de venda é de dois anos) | Nome, endereço de correio eletrónico, número de telefone de contacto, endereço de entrega (rua, número da porta, número do apartamento, código postal, localidade, país), endereço residencial/comercial/residencial (se diferente do endereço de entrega) Para Destinatários de Serviços ou Clientes que não sejam consumidores, o Administrador pode processar adicionalmente o nome da empresa e o número de identificação fiscal (NIF) do Destinatário de Serviços ou Cliente. |
4.1 Para o correto funcionamento da Loja Online, incluindo a execução dos Contratos de Venda celebrados, é necessário que o Administrador utilize os serviços de entidades externas (como, por exemplo, fornecedor de software, correio ou processador de pagamentos). O Administrador só deve utilizar os serviços de tais processadores que forneçam garantias suficientes da implementação de medidas técnicas e organizacionais adequadas para que o processamento cumpra os requisitos do Regulamento RODO e proteja os direitos dos titulares dos dados.
4.2.A transferência de dados pelo Administrador não ocorre em todos os casos e não para todos os destinatários ou categorias de destinatários indicados na política de privacidade - o Administrador transfere dados apenas se for necessário para a finalidade do processamento dos dados pessoais em questão e apenas na medida necessária para o seu cumprimento. Por exemplo, se o Cliente utilizar a recolha pessoal, os seus dados não serão transferidos para a transportadora que coopera com o Administrador.
4.3 Os dados pessoais dos Destinatários do Serviço e dos Clientes da Loja Online podem ser comunicados aos seguintes destinatários ou categorias de destinatários:
4.3.1. transportadores/transitários/corretores de correio - no caso de um Cliente que utilize o método de entrega do Produto na loja online por correio ou correio expresso, o Administrador disponibilizará os dados pessoais recolhidos do Cliente a um transportador, transitário ou corretor selecionado que execute o envio em nome do Administrador, na medida do necessário para concluir a entrega do Produto ao Cliente.
4.3.2. entidades que processam pagamentos por cartão eletrónico ou de crédito - no caso de um Cliente que utilize o método de pagamento por cartão eletrónico ou de crédito na Loja Virtual, o Administrador disponibilizará os dados pessoais recolhidos do Cliente a uma entidade selecionada que processe os pagamentos acima mencionados na Loja Virtual, por ordem do Administrador, na medida do necessário para processar o pagamento efectuado pelo Cliente.
4.3.3. fornecedor de um sistema de sondagens de opinião - no caso de um Cliente que tenha concordado em expressar a sua opinião sobre um Contrato de Venda celebrado, o Administrador deve disponibilizar os dados pessoais recolhidos do Cliente a uma entidade selecionada que forneça um sistema de sondagens de opinião sobre Contratos de Venda celebrados na Loja Internet, na medida necessária para que o Cliente expresse a sua opinião através do sistema de sondagens de opinião.
4.3.4. prestadores de serviços que fornecem ao Administrador soluções técnicas, informáticas e organizacionais que permitem ao Administrador realizar a sua atividade comercial, incluindo a Loja na Internet e os Serviços Electrónicos fornecidos através da mesma (em particular, fornecedores de software informático para o funcionamento da Loja na Internet, fornecedores de correio eletrónico e de alojamento e fornecedores de software de gestão comercial e de apoio técnico ao Administrador) - o Administrador deve disponibilizar os dados pessoais recolhidos do Cliente a um fornecedor selecionado que actue por sua ordem apenas no caso e na medida do necessário para realizar a finalidade específica do processamento de dados de acordo com a presente Política de Privacidade.
4.3.5. prestadores de serviços contabilísticos, jurídicos e de consultoria que prestam apoio contabilístico, jurídico ou de consultoria ao Administrador (em particular, um gabinete de contabilidade, um escritório de advogados ou uma agência de cobrança de dívidas) - o Administrador disponibilizará os dados pessoais recolhidos do Cliente ao prestador selecionado, agindo em seu nome, apenas se e na medida do necessário para atingir a finalidade do processamento de dados, em conformidade com a presente Política de Privacidade.
5. DEFINIÇÃO DE PERFIS NA LOJA VIRTUAL
5.1 O Regulamento RODO exige que o responsável pelo tratamento forneça informações sobre a tomada de decisões automatizadas, incluindo a definição de perfis referida no artigo 22.º, n.ºs 1 e 4, do Regulamento RODO e, pelo menos nestes casos, informações relevantes sobre as modalidades dessa tomada de decisões, bem como sobre a importância e as consequências previstas desse tratamento para a pessoa em causa. Tendo isto em conta, o Responsável pelo tratamento fornece informações sobre a possível definição de perfis nesta secção da política de privacidade.
5.2 O Administrador pode utilizar a definição de perfis na Loja Online para fins de marketing direto, mas as decisões tomadas com base na mesma pelo Administrador não dizem respeito à conclusão ou recusa de um Contrato de Venda ou à possibilidade de utilizar os Serviços Electrónicos na Loja Online. O efeito da utilização da definição de perfis na Loja Online pode ser, por exemplo, conceder a uma pessoa um desconto, enviar-lhe um código de desconto, recordar-lhe compras não concluídas, enviar-lhe uma proposta de um Produto que possa corresponder aos interesses ou preferências da pessoa ou oferecer melhores condições em comparação com a oferta padrão da Loja Online. Apesar da definição de perfis, cabe à pessoa decidir livremente se quer aproveitar o desconto ou as melhores condições recebidas desta forma e efetuar uma compra na Loja Online.
5.3 A definição de perfis na Loja Online envolve a análise ou previsão automática do comportamento de uma pessoa no sítio Web da Loja Online, por exemplo, ao adicionar um Produto específico ao cesto, ao navegar na página de um Produto específico na Loja Online ou ao analisar o histórico anterior de compras efectuadas na Loja Online. A condição para esta definição de perfis é que o Administrador esteja na posse dos dados pessoais da pessoa para poder enviar-lhe posteriormente, por exemplo, um código de desconto.
5.4 A pessoa em causa tem o direito de não ficar sujeita a uma decisão que se baseie exclusivamente no tratamento automatizado, incluindo a definição de perfis, e que produza efeitos jurídicos em relação à pessoa em causa ou que a afecte significativamente de forma semelhante.
6. DIREITOS DA PESSOA EM CAUSA
6.1 Direito de acesso, retificação, limitação, apagamento ou portabilidade - O titular dos dados tem o direito de solicitar ao Responsável pelo tratamento o acesso aos seus dados pessoais, a retificação, o apagamento ("direito a ser esquecido") ou a limitação do tratamento, e tem o direito de se opor ao tratamento, e tem o direito à portabilidade dos seus dados. As condições pormenorizadas para o exercício dos direitos acima referidos estão indicadas nos artigos 15º a 21º do Regulamento RODO.
6.2 Direito de retirar o consentimento a qualquer momento - a pessoa cujos dados são tratados pelo responsável pelo tratamento com base no consentimento dado (com base no artigo 6.º, n.º 1, alínea a), ou no artigo 9.º, n.º 2, alínea a), do Regulamento RODO), tem o direito de retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento efectuado com base no consentimento antes da sua retirada.
6.3 Direito de apresentar queixa à autoridade de controlo - a pessoa cujos dados são tratados pelo Responsável pelo Tratamento tem o direito de apresentar queixa à autoridade de controlo na forma e modo especificados nas disposições do Regulamento RODO e na legislação polaca, em particular na Lei de Proteção de Dados Pessoais. A autoridade de controlo na Polónia é o Presidente do Gabinete de Proteção de Dados Pessoais.
6.4 Direito de oposição - A pessoa em causa tem o direito de se opor a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento de dados pessoais que lhe digam respeito com base na alínea e) do n.º 1 do artigo 6.º (interesse ou missão públicos) ou na alínea f) (interesse legítimo do responsável pelo tratamento), incluindo a definição de perfis com base nestas disposições. Nesse caso, o responsável pelo tratamento deixará de estar autorizado a tratar esses dados pessoais, exceto se demonstrar que existem razões imperiosas e legítimas para o tratamento que prevaleçam sobre os interesses, direitos e liberdades da pessoa em causa, ou razões para efeitos de declaração, exercício ou defesa de um direito.
6.5 Direito de oposição ao marketing direto - se os dados pessoais forem tratados para efeitos de marketing direto, o titular dos dados tem o direito de se opor a qualquer momento ao tratamento dos dados pessoais que lhe digam respeito para esse marketing, incluindo a definição de perfis, na medida em que o tratamento esteja relacionado com esse marketing direto.
6.6 Para exercer os direitos referidos nesta secção da política de privacidade, o Administrador pode ser contactado enviando uma mensagem adequada por escrito ou por correio eletrónico para o endereço do Administrador indicado no início da política de privacidade ou utilizando o formulário de contacto disponível no sítio Web da Loja na Internet.
7. COOKIES NA LOJA ONLINE, DADOS DE UTILIZAÇÃO E ANÁLISES
7.1 Os cookies são pequenas informações sob a forma de ficheiros de texto que são enviados por um servidor e armazenados no sítio Web da loja online (por exemplo, no disco rígido de um computador, portátil ou cartão de memória de um smartphone - dependendo do dispositivo utilizado pelo visitante da nossa loja online). Informações detalhadas sobre os cookies, bem como a história da sua criação, podem ser encontradas, entre outras, aqui: https://en.wikipedia.org/wiki/HTTP_cookie.
7.2 O Administrador pode processar dados contidos em Cookies quando os visitantes utilizam o sítio Web da Loja na Internet para os seguintes fins:
7.2.1. identificar os Clientes como tendo sessão iniciada na Loja Internet e mostrar que têm sessão iniciada;
7.2.2. recordar os Produtos adicionados ao carrinho de compras para efeitos de efetuar uma Encomenda;
7.2.3. recordar dados de Formulários de Encomenda preenchidos, inquéritos ou dados de início de sessão na Loja Internet; 2.4. adaptar o conteúdo da Loja Internet às preferências individuais do Cliente (por exemplo, no que diz respeito a cores, tamanho de letra, disposição da página) e otimizar a utilização das páginas da Loja Internet; 7.5. manter estatísticas anónimas que mostrem o modo de utilização do sítio Web da Loja Internet;
7.2.6. remarketing, ou seja, o estudo das caraterísticas comportamentais dos visitantes da loja na Internet através da análise anónima das suas acções (por exemplo, visitas repetidas a páginas específicas, palavras-chave, etc.), a fim de criar o seu perfil e fornecer-lhes anúncios adaptados aos seus interesses esperados, também quando visitam outros sítios Web da rede de publicidade da Google Inc. e da Facebook Ireland Ltd
7.3 Por defeito, a maioria dos browsers disponíveis no mercado aceita o armazenamento de cookies. O utilizador pode determinar as condições de utilização dos cookies através das definições do seu próprio browser. Isto significa que pode, por exemplo, restringir parcialmente (por exemplo, temporariamente) ou desativar completamente a possibilidade de armazenar cookies - neste último caso, no entanto, isto pode afetar algumas das funcionalidades da Loja na Internet (por exemplo, pode não ser possível seguir o caminho da Encomenda através do Formulário de Encomenda devido ao facto de os Produtos não serem lembrados no carrinho de compras durante os passos consecutivos da realização da Encomenda).
7.4 As definições do seu browser para cookies são relevantes para o seu consentimento para a utilização de cookies pela nossa loja online - de acordo com os regulamentos, esse consentimento também pode ser expresso através das definições do seu browser. Na ausência de tal consentimento, as definições de cookies do seu navegador de Internet devem ser alteradas em conformidade.
7.5 Informações pormenorizadas sobre a forma de alterar as definições dos cookies e de os apagar nos navegadores Web mais populares estão disponíveis na secção de ajuda do seu navegador e nas seguintes páginas (basta clicar na ligação): no Chrome no Firefox no Internet Explorer no Opera no Safari no Microsoft Edge
7.6 O Administrador pode utilizar os serviços Google Analytics, Universal Analytics na Loja Virtual fornecidos pela Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA. Estes serviços ajudam o Administrador a analisar o tráfego na Loja Virtual. Os dados recolhidos são processados no âmbito dos serviços acima referidos de forma anónima (trata-se dos chamados dados de exploração, que impedem a identificação da pessoa) para gerar estatísticas que ajudam a administrar a Loja Virtual. Estes dados são agregados e anónimos, ou seja, não contêm caraterísticas de identificação (dados pessoais) das pessoas que visitam o sítio Web da Loja na Internet. Ao utilizar os serviços acima referidos na Loja Internet, o Administrador recolhe dados como a fonte e o meio de obtenção de visitantes para a Loja Internet e o modo do seu comportamento no sítio Web da Loja Internet, informações sobre os dispositivos e navegadores a partir dos quais visitam o sítio Web, IP e domínio, dados geográficos e dados demográficos (idade, sexo) e interesses.
7.7 Uma pessoa pode bloquear facilmente o Google Analytics de fornecer informações sobre a sua atividade no sítio Web da loja virtual - para este efeito, pode instalar um complemento do navegador fornecido pela Google Inc. disponível aqui: https://tools.google.com/dlpage/gaoptout?hl=pl.
7.8 O Administrador pode utilizar na Loja Virtual o serviço Facebook Pixel fornecido pelo Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda). Este serviço ajuda o Administrador a medir a eficácia dos anúncios e a descobrir as acções que os visitantes da Loja online realizam, e a apresentar anúncios personalizados a esses visitantes. Pode encontrar informações detalhadas sobre o funcionamento do Facebook Pixel no seguinte endereço web: https://www.facebook.com/business/help/742478679120153?helpref=page_content.
7.9 O utilizador pode gerir o funcionamento do Pixel do Facebook através das definições de anúncios na sua conta Facebook.com: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen.
8. DECLARAÇÃO FINAL
8.1 A loja Internet pode conter ligações para outros sítios Web. O Administrador aconselha-o a familiarizar-se com a política de privacidade aí definida depois de visitar outros sítios Web. Esta política de privacidade aplica-se apenas à Loja Virtual do Administrador.