Política de privacidade
Política de Privacidade
Esta Política de Privacidade explica como a Nexbie recolhe, utiliza, partilha e protege os dados pessoais quando visita a nossa loja online europeia de brinquedos, cria uma conta, efetua uma encomenda, entra em contacto connosco ou interage com o nosso marketing.
Responsável pelo tratamento: Creality 3D Technology (Europe) GmbH, Wandsbeker Allee 77, 22041 Hamburgo, Alemanha (designada por “Nexbie”, “nós”, “nos” ou “nosso”). Para questões de privacidade, contacte no-reply@nexbie.com.
Índice
- Âmbito e aviso relativo à idade
- Dados pessoais que recolhemos
- Como e por que motivo utilizamos os dados
- Cookies e tecnologias semelhantes
- Como partilhamos os dados
- Transferências internacionais de dados
- Conservação de dados
- Segurança dos dados
- Os seus direitos
- Contacto e reclamações
- Atualizações da política
1. Âmbito e Aviso Relativo à Idade
Esta Política de Privacidade aplica-se à nossa loja online europeia e à respetiva venda e entrega de brinquedos, jogos, puzzles de madeira, caixas-surpresa (blind boxes), brinquedos impressos em 3D, figuras colecionáveis, produtos decorativos e acessórios relacionados.
A nossa loja destina-se a adultos. Não solicitamos conscientemente que crianças criem contas de cliente, subscrevam comunicações de marketing ou efetuem encomendas. Se tiver idade inferior à legalmente exigida no seu país para prestar consentimento válido, um progenitor ou representante legal deve agir em seu nome. Se considerar que uma criança nos forneceu dados pessoais sem a devida autorização, contacte-nos para que possamos analisar e, se necessário, eliminá-los.
2. Dados Pessoais que Recolhemos
| Contexto | Dados que podem ser recolhidos | Origem |
|---|---|---|
| Visitas à loja | Endereço IP, informações do dispositivo e do navegador, identificadores de cookies, páginas visualizadas, fonte de referência e dados de interação | O seu dispositivo, Shopify e ferramentas ativadas de análise ou publicidade |
| Registo e início de sessão na conta | Nome, endereço de e-mail, palavra-passe ou dados de autenticação, endereço IP, data e hora de início de sessão | O utilizador e a nossa plataforma de loja |
| Encomendas e pagamento (checkout) | Nome, endereço de faturação e entrega, endereço de e-mail, número de telefone, detalhes da encomenda, produtos selecionados e estado da transação | O utilizador, Shopify e prestadores de serviços de pagamento |
| Pagamentos e reembolsos | Método de pagamento, montante, estado do pagamento, referência da transação e informações de faturação. Os dados completos do cartão são geralmente processados diretamente pelo prestador de serviços de pagamento e não conservados por nós | O utilizador e prestadores de serviços de pagamento |
| Entrega e devoluções | Nome, endereço, número de telefone, número da encomenda, detalhes da encomenda postal, eventos de rastreio, informações aduaneiras quando exigidas e informações de devolução | O utilizador, nós e prestadores de serviços de logística |
| Apoio ao cliente | Dados de contacto, mensagens, anexos, informações sobre a encomenda, histórico de reclamações e resoluções | O utilizador e os nossos prestadores de serviços de apoio |
| Marketing | Endereço de e-mail, registo de consentimento, interações com campanhas, preferências de navegação ou compra e identificadores de publicidade, quando permitido | O utilizador e ferramentas ativadas de marketing |
Sempre que os dados forem exigidos por lei ou para celebrar ou executar um contrato, indicaremos essa obrigatoriedade no momento oportuno. Se as informações necessárias de encomenda, pagamento ou entrega não forem facultadas, poderemos não conseguir concluir a compra ou entregar os produtos.
3. Como e por que Motivo Utilizamos os Dados Pessoais
| Finalidade | Exemplos | Base jurídica ao abrigo do RGPD |
|---|---|---|
| Disponibilizar contas e processar encomendas | Criar e gerir contas; processar encomendas, pagamentos, entregas, cancelamentos, direitos de livre resolução, devoluções e reembolsos | Execução de um contrato ou diligências pré-contratuais a pedido do titular (Art. 6.º, n.º 1, al. b)) |
| Apoio ao cliente | Responder a pedidos de informação, investigar problemas de entrega, tratar reclamações e prestar assistência pós-venda | Execução de contrato (Art. 6.º, n.º 1, al. b)) e os nossos interesses legítimos na prestação de um apoio eficaz e gestão de litígios (Art. 6.º, n.º 1, al. f)) |
| Obrigações legais e contabilísticas | Emitir faturas, manter registos fiscais e contabilísticos, responder a pedidos legais de autoridades e cumprir obrigações de segurança dos produtos | Cumprimento de obrigações jurídicas (Art. 6.º, n.º 1, al. c)) |
| Segurança e prevenção de fraudes | Proteger contas, detetar transações suspeitas, prevenir utilizações abusivas e manter a segurança da plataforma | Os nossos interesses legítimos na proteção dos clientes, da nossa atividade e dos nossos sistemas (Art. 6.º, n.º 1, al. f)); obrigações legais, quando aplicável (Art. 6.º, n.º 1, al. c)) |
| Operação e melhoria da loja | Medir o desempenho essencial, diagnosticar erros, melhorar a navegação e compreender a utilização agregada da loja | Interesses legítimos para tratamentos estritamente necessários ou devidamente limitados (Art. 6.º, n.º 1, al. f)); consentimento, quando exigido (Art. 6.º, n.º 1, al. a)) |
| Marketing e personalização | Enviar newsletters, avaliar campanhas, fornecer recomendações relevantes e apresentar publicidade direcionada por audiências | O seu consentimento, quando exigido (Art. 6.º, n.º 1, al. a)); qualquer comunicação de marketing a clientes existentes legalmente permitida incluirá uma opção fácil de cancelamento (opt-out) |
Sempre que nos baseamos em interesses legítimos, ponderamos se o tratamento é necessário e se os seus direitos e interesses não se sobrepõem aos nossos. Pode opor-se a esse tratamento conforme descrito mais abaixo.
Não tomamos decisões baseadas exclusivamente no tratamento automatizado que produzam efeitos jurídicos ou que o afetem significativamente de forma similar. As ferramentas de deteção de fraude podem sinalizar uma encomenda para revisão manual, mas as decisões pertinentes estão sujeitas a salvaguardas adequadas.
4. Cookies e Tecnologias Semelhantes
A nossa loja e os prestadores de serviços ativados podem utilizar cookies, píxeis, armazenamento local e tecnologias semelhantes. Algumas são estritamente necessárias para funções como o checkout, segurança, início de sessão na conta, conservação do carrinho de compras e preferências de privacidade. Outras apoiam a análise, a personalização e a publicidade.
Sempre que o consentimento for necessário, as tecnologias não essenciais só são utilizadas após a sua escolha através do nosso banner de cookies ou das definições de privacidade. Pode alterar ou retirar o seu consentimento a qualquer momento através das definições de cookies ou privacidade disponíveis no website. A retirada do consentimento não afeta a legalidade do tratamento efetuado antes da retirada. O bloqueio de tecnologias estritamente necessárias pode impedir o funcionamento correto de certas partes da loja.
5. Como Partilhamos os Dados Pessoais
Não vendemos os seus dados pessoais. Divulgamos apenas os dados razoavelmente necessários para a finalidade relevante a destinatários tais como:
- Plataforma de loja e alojamento: Shopify e os seus subcontratantes autorizados, para operar o website, a conta, o checkout e os sistemas de encomendas.
- Prestadores de serviços de pagamento: por exemplo, Shopify Payments, redes de cartões ou PayPal, quando selecionados, para autorizar pagamentos, prevenir fraudes e processar reembolsos.
- Prestadores de logística e transporte: incluindo a transportadora atribuída à sua encomenda, como a DPD quando utilizada, e parceiros aduaneiros ou de distribuição quando necessário para entregar ou devolver uma encomenda.
- Prestadores de apoio ao cliente e de conteúdos: tais como prestadores de serviços de suporte através de pedidos (tickets), e-mail, alojamento de conteúdos ou serviços técnicos que efetivamente utilizemos.
- Prestadores de marketing e análise: tais como Omnisend, Google, Meta ou TikTok, apenas quando o respetivo serviço estiver ativado e existir o consentimento obrigatório ou outra base jurídica válida.
- Consultores profissionais e autoridades: auditores, seguradoras, advogados, tribunais, entidades reguladoras, autoridades policiais ou autoridades fiscais, sempre que a divulgação seja exigida ou legalmente permitida.
- Operações societárias: um potencial comprador, vendedor ou consultor no âmbito de uma fusão, reestruturação, financiamento ou venda da totalidade ou de parte da nossa atividade, sujeito a salvaguardas adequadas de confidencialidade e jurídicas.
Os prestadores de serviços que atuam em nosso nome estão obrigados a tratar dados pessoais exclusivamente para finalidades autorizadas e a aplicar salvaguardas adequadas. Alguns prestadores, incluindo plataformas de pagamento e transportadoras, podem também atuar como responsáveis independentes pelo tratamento em relação a partes dos seus serviços; nesses casos, aplicam-se as suas próprias políticas de privacidade.
6. Transferências Internacionais de Dados
A Nexbie está sediada na Alemanha, mas a Shopify e outros prestadores de serviços operam internacionalmente. Como tal, os dados pessoais podem ser tratados em países fora do Espaço Económico Europeu, incluindo o Canadá e os Estados Unidos, e, sempre que necessário para a execução do envio, no país a partir do qual um produto ou remessa é processado.
Sempre que o RGPD exigir salvaguardas para uma transferência internacional, utilizamos uma decisão de adequação aplicável, as Cláusulas Contratuais-Tipo da Comissão Europeia ou outro mecanismo legal de transferência. Avaliamos e aplicamos igualmente medidas complementares, quando necessário. Qualquer derrogação permitida, como uma transferência necessária para a execução do seu contrato, só é utilizada quando os seus requisitos legais forem cumpridos e não é tratada como base padrão para transferências rotineiras.
7. Por Quanto Tempo Conservamos os Dados Pessoais
Conservamos os dados pessoais apenas durante o tempo necessário para a finalidade para a qual foram recolhidos e durante qualquer período legal, contabilístico, de garantia, de segurança dos produtos ou de resolução de litígios aplicável. Os critérios habituais incluem:
- Dados de conta: enquanto a conta permanecer ativa e durante um período limitado após o seu encerramento para responder a pedidos, gerir fraudes ou litígios, salvo se a eliminação prévia for exigida.
- Registos de encomendas, faturas e pagamentos: durante o período de conservação exigido pela legislação fiscal e comercial alemã aplicável.
- Registos de entrega e devoluções: durante o tempo necessário para concluir a entrega, gerir devoluções, processar reclamações e exercer ou defender direitos legais.
- Registos de apoio ao cliente: durante o período necessário para resolver a questão e gerir eventuais pretensões jurídicas associadas.
- Dados de marketing: até retirar o seu consentimento ou manifestar a sua oposição, após o que poderemos conservar informações limitadas numa lista de supressão para respeitar a sua escolha.
- Registos de cookies e de consentimento: durante o período indicado nas definições de cookies ou de privacidade pertinentes e conforme necessário para comprovar a conformidade legal.
Quando os dados já não forem necessários, serão eliminados ou anonimizados, exceto se a sua conservação contínua for legalmente exigida.
8. Segurança dos Dados
Adotamos medidas técnicas e organizativas adequadas, concebidas para proteger os dados pessoais contra a destruição acidental ou ilícita, perda, alteração, divulgação ou acesso não autorizados. As medidas podem incluir transmissão cifrada, controlos de acesso, avaliação de prestadores de serviços, deveres de confidencialidade dos colaboradores, registo de atividades (logging) e monitorização de segurança. Nenhum serviço na Internet pode garantir segurança absoluta, mas revemos as nossas salvaguardas tendo em conta a natureza e o risco do tratamento.
9. Os Seus Direitos de Proteção de Dados
Sujeito às condições e exceções previstas na legislação aplicável, poderá ter o direito de:
- solicitar o acesso aos seus dados pessoais e a informações sobre o respetivo tratamento;
- solicitar a retificação de dados incorretos ou incompletos;
- solicitar o apagamento dos dados pessoais;
- solicitar a limitação do tratamento;
- receber determinados dados num formato estruturado, de uso corrente e de leitura automática, e transmiti-los a outro responsável pelo tratamento;
- opor-se ao tratamento baseado em interesses legítimos, incluindo a definição de perfis assente nesses interesses;
- opor-se a qualquer momento ao marketing direto, incluindo a definição de perfis associada;
- retirar o consentimento a qualquer momento, sem comprometer a licitude do tratamento efetuado anteriormente; e
- apresentar uma reclamação junto de uma autoridade de controlo de proteção de dados competente.
Para exercer qualquer um destes direitos, envie um e-mail para no-reply@nexbie.com descrevendo o seu pedido. Podemos solicitar informações razoavelmente necessárias para verificar a sua identidade. Normalmente, respondemos no prazo de um mês, sujeito a qualquer prorrogação legalmente permitida, informando-o caso seja necessária uma extensão do prazo.
10. Contacto e Reclamações
Creality 3D Technology (Europe) GmbH
Wandsbeker Allee 77
22041 Hamburgo
Alemanha
E-mail: no-reply@nexbie.com
Tem igualmente o direito de apresentar uma reclamação junto da autoridade de proteção de dados do país da UE/EEE da sua residência habitual, local de trabalho ou local da alegada infração. Dado que o nosso responsável pelo tratamento está sediado em Hamburgo, poderá também contactar a autoridade de controlo de proteção de dados competente de Hamburgo.
11. Atualizações desta Política de Privacidade
Podemos atualizar esta Política de Privacidade para refletir alterações na nossa loja, prestadores de serviços, tecnologias ou obrigações legais. A versão atual e a data da “Última atualização” serão publicadas nesta página. Sempre que exigido, forneceremos um aviso adicional sobre alterações materiais.
Esta Política de Privacidade aplica-se à loja online europeia da Nexbie. Os websites e serviços de terceiros acessíveis por hiperligação a partir da nossa loja regem-se pelas suas próprias políticas de privacidade.
