Política de Proteção de Dados
1. Introdução
Na Hatstore Scandinavia AB preocupamo-nos com a sua integridade pessoal. Apenas recolhemos os dados pessoais necessários. O nosso objetivo é processar os seus dados pessoais da forma mais profissional e cumprir o Regulamento Geral de Proteção de Dados - RGPD (GDPR), a disposição legal que regula o processamento de dados pessoais.
Com o objetivo de garantir que se sente confortável e que tem uma experiência segura, esta política disponibiliza informações sobre como a Hatstore Scandinavia AB (a seguir denominada “Hatstore”) recolhe e processa dados. Também descreve quais os direitos de que dispõe e a forma como pode aplicá-los. Os seus dados pessoais não são usados para nenhum outro propósito além do original, descrito nesta política.
Ao aceitar os termos e condições de compra da Hatstore, também aceita a nossa Política de Proteção de Dados e, portanto, o nosso processamento dos seus dados pessoais. Por este motivo, é importante que leia e entenda esta política antes de usar os nossos serviços.
2. Controlador de dados pessoais
Dados pessoais significam qualquer informação relativa a uma pessoa física, identificada ou identificável.
A Hatstore Scandinavia AB, empresa registada com o nº. 556913–5436, com morada em Amerikavägen 10, 393 56 Kalmar, Suécia, é o controlador de dados pessoais e responsável pelo processamento dos seus dados pessoais, salvo indicação em contrário neste documento.
3. Que dados pessoais recolhemos e como são processados?
A Hatstore recolhe os seus dados pessoais no momento da compra e também quando utiliza o nosso site, quando nos contacta ou subscreve a nossa newsletter.
Se tiver menos de 18 anos, é necessário obter a autorização de um responsável/encarregado de educação para ser possível processarmos os seus dados pessoais. Ao registar-se e/ou fazer uma compra, garante que tem autorização de um responsável/encarregado de edução para ser possível processarmos os seus dados pessoais. Cada um dos estados-membros da UE regula a idade mínima exigida para o processamento de dados pessoais.
Dos dados pessoais recolhidos pela Hatstore, apenas são processados os dados pessoais necessários e não são guardados por mais tempo além do necessário. Cada tipo de dados pessoais está associado a um objetivo específico e com fundamento jurídico. Assim sendo, estamos legalmente suportados para o processamento dos seus dados pessoais. Os detalhes estão descritos mais adiante.
"Fundamento jurídico" significa que é suportado pela legislação vigente. O fundamento jurídico neste contexto demonstra porque motivo é necessário processarmos os seus dados pessoais.
Dados pessoais e informações de contacto
Nome próprio e apelido
Morada para faturação e entrega
Informações de contacto, como o endereço de e-mail e o número de telefone
Data de nascimento / Número de segurança social **
Objetivo: Dados recolhidos para processar a sua encomenda e para a entrega dos seus produtos, além de nos permitir enviar ofertas direcionadas e que acreditamos serem interessantes para si.
Fundamento jurídico: Para cumprir o objetivo de “processar a sua encomenda”, o fundamento jurídico para o processamento dos seus dados pessoais é preencher um contrato de compra entre a Hatstore e o cliente, quando nos faz uma compra. Para cumprir o objetivo de “enviar ofertas direcionadas”, o fundamento jurídico é satisfazer o interesse legítimo da Hatstore em desenvolver os seus negócios.
Período de armazenamento: Até a compra estar concluída (incluindo entrega e pagamento) e durante um razoável período subsequente, ou até sete anos para dados pessoais processados de acordo com a Lei de Contabilidade Sueca.
** O seu data de nascimento é recolhido e guardado quando faz uma compra a partir de um país onde oferecemos Klarna como método de pagamento. Se fizer uma compra num país nórdico, o seu número de segurança social também será recolhido para permitir que o Klarna ofereça alternativas de pagamento posteriores e para lhe dar acesso à aplicação Klarna. No entanto, o seu número de segurança social só é processado pelo Klarna, o que significa que não é processado nem guardado pela Hatstore. Leia tudo sobre como o Klarna processa os seus dados pessoais aqui: https://www.klarna.com/international/privacy-policy/.
Dados de pagamento
Dados do cartão de crédito e de débito (número do cartão, data de validade e código CVV)
Objetivo: Dados recolhidos para permitir que o fornecedor do serviço de pagamento confirme e verifique a sua identidade no momento em que paga a sua encomenda.
Fundamento jurídico: Os seus dados de pagamento não são processados nem guardados pela Hatstore, dado que apenas o fornecedor do serviço de pagamento tem acesso aos seus dados de pagamento. O fornecedor do serviço de pagamento é, portanto, o controlador de dados pessoais para este tipo de dados. Não é necessário que processemos os dados.
Período de armazenamento: Dados não guardados pela Hatstore.
Informações sobre os produtos que comprou
Detalhes relacionados com os produtos que comprou
Objetivo: Dados recolhidos para gerir eventuais devoluções e reclamações e para o ajudar em casos de atendimento ao cliente.
Fundamento jurídico: Necessário para o cumprimento da legislação aplicável ao objetivo.
Período de armazenamento: Até a compra estar concluída (incluindo entrega e pagamento) e durante um razoável período subsequente, ou até sete anos para dados pessoais processados de acordo com a Lei de Contabilidade Sueca.
Informações sobre a forma como interage com a Hatstore
A forma como usa os nossos serviços
Tempos de resposta para páginas de internet, erros na transferência de ficheiros, etc.
A forma como acede e sai do serviço
Notificações de entrega quando entramos em contacto consigo
Objetivo: Dados recolhidos para aperfeiçoar os nossos serviços, melhorar produtos e funções e para efeitos gerais de desenvolvimento de negócios.
Fundamento jurídico: Necessário para satisfazer o legítimo interesse da Hatstore em avaliar os nossos serviços e melhorar e desenvolver o negócio.
Período de armazenamento: A partir da recolha e durante um razoável período subsequente.
Dados do dispositivo
Endereço IP
Configurações do idioma, configurações do navegador de internet, localização geográfica, fuso horário, etc.
Sistema operativo, plataforma, resolução de ecrã, etc.
Objetivo: Dados recolhidos para permitir a análise de risco e prevenir fraudes.
Fundamento jurídico: Necessário para satisfazer o interesse legítimo da Hatstore em solucionar problemas e desenvolver o negócio.
Período de armazenamento: A partir da recolha e durante um razoável período subsequente.
4. De que forma protegemos os seus dados pessoais?
A Hatstore usa comunicação encriptada através do protocolo Secure Socket Layer (SSL) para garantir que os seus dados pessoais ficam protegidos quando compra os nossos produtos. Os dados do cartão de crédito são processados apenas pelo fornecedor do serviço de pagamento, numa ligação segura e encriptada.
Também protegemos os nossos sites e outros sistemas através de medidas técnicas e estruturais contra a perda, destruição, acesso, modificação ou divulgação dos seus dados pessoais por pessoas não autorizadas.
Esforçamo-nos sempre por processar os seus dados dentro da UE/EEE. No entanto, podem ocorrer situações em que os seus dados pessoais precisem ser transferidos e processados em países fora da UE/EEE. Por exemplo, se partilharmos os seus dados pessoais com um processador de dados pessoais que, por si próprio ou através de um subcontratado, esteja instalado ou que guarde os dados em qualquer país fora da UE/EEE. Em casos como este, o processador só tem acesso aos dados pessoais relevantes para o objetivo (por exemplo, ficheiros de registo). A Hatstore tomará, então, todas as medidas legais, técnicas e estruturais razoáveis para garantir que os seus dados sejam processados de forma segura e com o mesmo nível de segurança oferecido na UE/EEE.
5. Potencialmente, com quem partilhamos os seus dados pessoais?
Os seus dados pessoais são processados apenas pela Hatstore e por entidades terceiras selecionadas, conforme descrito abaixo.
Empresas de logística e entrega: A Hatstore partilha os seus dados pessoais com empresas de logística e entrega para poder processar e entregar as suas encomendas.
Fornecedores de serviços de pagamento e fornecedores similares: Os seus dados pessoais são potencialmente partilhados com agências de crédito de referência e fornecedores de serviços similares, com o objetivo de permitir que avaliem a sua capacidade de crédito quando se propuser a alguns métodos de pagamento disponibilizados por nós e para confirmar a sua identidade e morada.
Autoridades: A Hatstore pode ser obrigada a fornecer as informações necessárias às autoridades competentes, por exemplo, a polícia, a agência tributária sueca, entre outras, se formos legalmente obrigados a fazê-lo.
Agências de serviços de marketing: A Hatstore pode partilhar os seus dados pessoais com agências de serviços de marketing para enviar promoções especialmente direcionadas a si.
Subcontratados e outros fornecedores: A Hatstore pode partilhar os seus dados pessoais com subcontratados e outros fornecedores que se encontrem no cumprimento das nossas obrigações para consigo.
Os seus dados pessoais não serão partilhados com pessoas não autorizadas. Nunca vendemos nem trocamos os seus dados pessoais com terceiros.
6. Quais são os seus direitos?
Direito de acesso: Dispõe do direito a obter informações sobre quais os dados pessoais que guardamos sobre si. Somos transparentes na forma como processamos os seus dados pessoais específicos e pode entrar em contacto connosco para esclarecimento de qualquer dúvida.
Direito de retificação: Dispõe do direito a obter a retificação de dados pessoais incorretos. Além disso, tem ainda o direito a solicitar o processamento limitado dos seus dados pessoais durante o tempo que levarmos a verificar e retificar os dados.
Direito de retirar autorização: Dispõe do direito a retirar a sua autorização em qualquer momento. Leia mais sobre como retirar a sua autorização relativamente ao envio de newsletters e SMSs nos nossos termos e condições de compra.
Direito de eliminação: Dispõe do direito a solicitar a eliminação dos seus dados pessoais. No entanto, a Hatstore pode ser impedida de eliminar todos os dados, devido a obrigações em conformidade com as legislações contabilísticas e tributárias.
Direito de oposição: Dispõe do direito a opor-se ao processamento de dados pessoais com base no equilíbrio de interesses. Para a Hatstore dispor do direito a continuar o processamento dos seus dados pessoais, devemos demonstrar um interesse legítimo com importância superior aos seus interesses e direitos.
Direito à portabilidade de dados: Dispõe do direito a solicitar que os seus dados pessoais sejam transmitidos a outro controlador de dados pessoais (a designada portabilidade de dados). Isto aplica-se se o nosso direito a processar os seus dados pessoais for baseado na sua autorização ou no cumprimento de um contrato consigo. Uma condição prévia para a portabilidade de dados é que a transmissão seja tecnicamente possível e realizada por meios automatizados.
Para exercer os seus direitos, contacte-nos para support@hatstore.pt.
A Autoridade Sueca de Proteção de Dados (Sw. Datainspektionen) é responsável por monitorizar a aplicação da legislação de proteção de dados pessoais. Qualquer pessoa que acredite que uma empresa processa dados pessoais de forma incorreta pode apresentar uma reclamação à Agência Sueca de Proteção de Dados.
7. De que forma usamos cookies?
A Hatstore usa cookies para proporcionar a melhor experiência possível no site. Para saber mais sobre a forma como usamos os cookies, leia a nossa Política de cookies.
8. Contacte-nos
Para qualquer dúvida sobre a forma como processamos os seus dados pessoais ou para exercer os seus direitos, contacte-nos para support@hatstore.pt.
9. Alterações à Política de Proteção de Dados
A Hatstore reserva-se no direito de fazer as alterações necessárias à Política de Proteção de Dados para cumprir os requisitos legais ou para solucionar eventuais perturbações. Todas as alterações serão publicadas neste documento.
Última modificação em 16 de setembro de 2020