Política de Privacidade

Na mz-store.pt, respeitamos o seu direito à privacidade e atribuímos grande importância à proteção dos dados pessoais. A presente Política de Privacidade (doravante:«Política de Privacidade») explica como recolhemos, utilizamos, partilhamos e protegemos os dados que nos confia ao utilizar a nossa loja online disponível no endereço www.mz-store.pt (doravante:«Loja»).

Atuamos em conformidade com a legislação em vigor, nomeadamente com o Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados e que revoga a Diretiva 95/46/CE (doravante:«RGPD»), bem como com a legislação polaca em matéria de proteção de dados pessoais.

O fornecimento de dados pessoais é, em princípio, voluntário, mas necessário para a celebração e execução do Contrato de Venda, a prestação de Serviços eletrónicos, o tratamento de pedidos de informação, devoluções e reclamações, bem como para o cumprimento das obrigações decorrentes da legislação. A não disponibilização dos dados pode impedir a utilização de determinados serviços ou funcionalidades da Loja.

Reservamo-nos o direito de verificar a veracidade dos dados fornecidos aquando do registo na Loja Online. Caso se verifique que os dados não são verdadeiros, temos o direito de eliminar a Conta do Cliente, após o envio prévio de um e-mail ao Cliente informando que, devido à falsidade dos dados, a Conta será eliminada.

1. Quem é o Responsável pelo tratamento dos seus dados pessoais?

Os dados pessoais dos Vendedores e dos Compradores, na aceção dos Termos e Condições da Loja, são tratados pelo Responsável pelo Tratamento na qualidade de responsável pelo tratamento de dados pessoais, na aceção do artigo 4.º, n.º 7, do RGPD e de outras disposições legais em vigor.

O responsável pelo tratamento dos dados pessoais é:

MZ-Store S.A., com sede em Reda (84-240), Rua Cypriana Kamila Norwida, n.º 47, inscrita no registo de empresas do Registo Judicial Nacional, mantido pelo Tribunal Distrital de Gdańsk-Norte, em Gdańsk, VIII Secção Comercial do Registo Judicial Nacional, com o número KRS: 0000877266, REGON: 38787611700000, NIP: 5862363341, BDO: 000517970, capital social: 5 000 000,00 zł, integralmente realizado.

Em caso de dúvidas relativas ao tratamento de dados pessoais, pode contactar-nos através do endereço de e-mail: office@mz-store.pl, por telefone: +48 510 054 085 (seg. a sex., das 8h00 às 16h00, com o custo de uma chamada normal – de acordo com a tabela de preços da operadora em questão) ou por escrito para a morada da nossa sede.

O responsável pelo tratamento não nomeou um Encarregado da Proteção de Dados. Em questões relacionadas com o tratamento de dados pessoais, pode contactar diretamente a MZ-STORE através dos dados indicados no ponto 1 da Política de Privacidade.

2. Que dados pessoais recolhemos, para que fins e com que fundamento?

Recolhemos vários tipos de dados pessoais, dependendo da forma como utiliza a nossa Loja. Apresentamos abaixo as categorias de dados e as finalidades do seu tratamento:

Dados fornecidos durante o registo da conta e a realização de uma encomenda:

- Dados de identificação e contacto: nome próprio, apelido, endereço de e-mail, número de telefone, endereço de entrega (rua, número da casa/apartamento, código postal, cidade, país).

- Finalidade: Execução de encomendas, processamento de pagamentos, emissão de faturas, comunicação relativa à encomenda, tratamento de reclamações e devoluções, gestão da conta de utilizador, cumprimento das obrigações legais que incumbem ao Responsável pelo Tratamento, decorrentes, em particular, da legislação fiscal e contabilística.

- Base jurídica: Artigo 6.º, n.º 1, alínea b) do RGPD (execução do contrato de venda ou prestação do serviço de conta de utilizador), artigo 6.º, n.º 1, alínea c) do RGPD (obrigação legal do Responsável pelo Tratamento), com vista à eventual determinação e exercício de direitos ou à defesa contra os mesmos – a base jurídica do tratamento é o interesse legítimo do Responsável pelo Tratamento (artigo 6.º, n.º 1, alínea f) do RGPD), que consiste na proteção dos seus direitos.

Dados relativos a pagamentos: nome próprio, apelido, morada, informações necessárias para o processamento do pagamento (por exemplo, tipo de cartão de pagamento, dados bancários).

- Finalidade: Receção de pagamentos relativos aos produtos encomendados, cumprimento das obrigações legais que incumbem ao Responsável pelo Tratamento, decorrentes, em particular, da legislação fiscal e contabilística.

- Base jurídica: Artigo 6.º, n.º 1, alínea b) do RGPD (execução do contrato de venda), artigo 6.º, n.º 1, alínea c) do RGPD (obrigação legal do Responsável pelo Tratamento), com vista à eventual determinação e exercício de direitos ou à defesa contra os mesmos – a base jurídica do tratamento é o interesse legítimo do Responsável pelo Tratamento (artigo 6.º, n.º 1, alínea f) do RGPD), que consiste na proteção dos seus direitos.

Dados recolhidos automaticamente durante a utilização do site:

- Dados técnicos: endereço IP, tipo de navegador, sistema operativo, tipo de dispositivo, hora de acesso ao site, páginas e produtos visualizados.

- Finalidade: Garantir o bom funcionamento do site, a segurança, as estatísticas de utilização, a personalização de conteúdos e ofertas, e a prevenção de fraudes.

- Base jurídica: Artigo 6.º, n.º 1, alínea f) do RGPD (interesse legítimo do Responsável pelo Tratamento – garantir a funcionalidade e a segurança do serviço, realizar análises estatísticas), com vista à eventual determinação e exercício de direitos ou à defesa contra os mesmos – a base jurídica do tratamento é o interesse legítimo do Responsável pelo Tratamento (artigo 6.º, n.º 1, alínea f) do RGPD), que consiste na proteção dos seus direitos.

Dados recolhidos através de cookies:

- Dados relativos à sua atividade no site: preferências, produtos adicionados ao cesto de compras, histórico de navegação.

- Finalidade: Melhorar o funcionamento do site, personalizar a experiência do utilizador, analisar o tráfego no site, fins de marketing (exibição de anúncios personalizados).

- Base jurídica: Artigo 6.º, n.º 1, alínea a) do RGPD (o seu consentimento) no caso de cookies de marketing e analíticos, ou artigo 6.º, n.º 1, alínea f) do RGPD (interesse legítimo do Responsável pelo Tratamento) no caso de cookies necessários ao funcionamento do site. Encontrará mais detalhes sobre os cookies na nossa Política de Cookies.

Dados da correspondência: Se nos contactar (por exemplo, através do formulário de contacto, e-mail ou telefone), recolhemos os dados contidos na sua correspondência.

- Finalidade: Tratamento de pedidos de informação e reclamações.

- Base jurídica: Artigo 6.º, n.º 1, alínea b) do RGPD (ações a pedido do titular dos dados, antes da celebração de um contrato) ou artigo 6.º, n.º 1, alínea f) do RGPD (interesse legítimo do Responsável pelo Tratamento – gestão da correspondência e atendimento ao cliente), para efeitos de eventual determinação e exercício de direitos ou defesa contra os mesmos, a base jurídica do tratamento é o interesse legítimo do Responsável pelo Tratamento (artigo 6.º, n.º 1, alínea f) do RGPD), que consiste na proteção dos seus direitos.

Dados de marketing (caso tenha dado o seu consentimento para receber a newsletter): Endereço de e-mail.

- Finalidade: Envio da newsletter com informações sobre novidades, promoções e ofertas.

- Base jurídica: Artigo 6.º, n.º 1, alínea a) do RGPD (o seu consentimento), para a eventual determinação e exercício de direitos ou defesa contra os mesmos – a base jurídica do tratamento é o interesse legítimo do Responsável pelo Tratamento (artigo 6.º, n.º 1, alínea f) do RGPD), que consiste na proteção dos seus direitos.

Dados recolhidos no âmbito da utilização das redes sociais: Se comunicar connosco através dos nossos perfis nas redes sociais (por exemplo, Facebook, Instagram), poderemos tratar os dados que nos disponibilizar nessas plataformas (por exemplo, nome de utilizador, conteúdo das mensagens).

- Finalidade: Atendimento a pedidos de informação, promoção da marca.

- Base jurídica: Artigo 6.º, n.º 1, alínea f) do RGPD (interesse legítimo do Responsável pelo Tratamento – comunicação com os clientes e promoção), com vista à eventual determinação e exercício de direitos ou à defesa contra os mesmos – a base jurídica do tratamento é o interesse legítimo do Responsável pelo Tratamento (artigo 6.º, n.º 1, alínea f) do RGPD), que consiste na proteção dos seus direitos.

O Responsável pelo Tratamento pode também tratar dados pessoais com o objetivo de cumprir as obrigações decorrentes da legislação nacional, em particular a Lei sobre a Prestação de Serviços por Via Eletrónica, a Lei de Defesa do Consumidor, a Lei de Combate ao Branqueamento de Capitais e outros atos legislativos.

3. A quem divulgamos os dados pessoais?

O responsável pelo tratamento pode confiar o tratamento de dados pessoais a terceiros, com os quais celebrou os respetivos contratos de subcontratação, em conformidade com o artigo 28.º, n.º 3, do RGPD.

Os dados pessoais podem ser divulgados a entidades externas, incluindo, em particular: empresas de entregas, agências aduaneiras, agências de marketing, prestadores de serviços de TI, prestadores de serviços de alojamento web, entidades que processam pagamentos online, fornecedores de ferramentas analíticas e de marketing, serviços de contabilidade e jurídicos aos quais contratamos serviços relacionados com o tratamento de dados pessoais.

Em caso de reclamação, os dados pessoais podem ser transmitidos ao Vendedor, ao distribuidor do produto, ao fabricante ou ao garante, consoante o produto objeto da reclamação.

Caso obtenhamos o seu consentimento, os dados pessoais também podem ser disponibilizados a outras entidades para os seus próprios fins, incluindo fins de marketing. Com o seu consentimento, podemos transmitir os seus dados pessoais, na medida do necessário para a execução do Contrato de Venda, a empresas externas que prestam serviços de pagamentos online, caso opte por esse tipo de pagamento através de qualquer um dos sistemas de pagamento. A transmissão diz respeito aos dados pessoais necessários para a realização do pagamento. A escolha de um determinado tipo de pagamento constitui o consentimento para a transmissão dos dados ao operador de pagamentos.

Garantimos que todas as entidades externas a quem disponibilizamos os seus dados estão obrigadas a protegê-los, em conformidade com as disposições aplicáveis do RGPD e com os contratos de subcontratação de tratamento de dados celebrados connosco.

No caso de efetuar uma compra na Loja, transmitimos o seu nome, endereço de e-mail e número da encomenda à Trustpilot A/S, com sede em Copenhaga (Dinamarca), que, a nosso pedido, envia um convite para deixar uma avaliação sobre as compras. A Trustpilot trata estes dados na qualidade de subcontratante, com base no contrato de subcontratação (artigo 28.º do RGPD). A base para o tratamento é o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD), que consiste em avaliar a satisfação dos clientes e reforçar a credibilidade da Loja. A avaliação é voluntária e os dados do convite são conservados pela Trustpilot por um período não superior a 3 anos. É possível solicitar a sua eliminação antecipada através dos dados de contacto indicados no ponto 1.

4. Transferência de dados para fora do Espaço Económico Europeu (EEE)

Podemos também transmitir dados pessoais a destinatários sediados fora do Espaço Económico Europeu (EEE), nos chamados países terceiros.

Neste caso, antes da transferência dos dados, asseguramos que existe um nível adequado de proteção de dados por parte do destinatário (por exemplo, com base numa decisão da Comissão Europeia que ateste o nível adequado de proteção para o país em questão ou num acordo com o destinatário relativo às chamadas «cláusulas contratuais-tipo» da União Europeia) ou que o seu consentimento para a transferência de dados esteja disponível.

Pode obter informações junto de nós sobre os destinatários em países terceiros e receber uma cópia das disposições especificamente acordadas relativas à garantia de um nível adequado de proteção de dados. Para tal, utilize os dados indicados no ponto 1.

5. Durante quanto tempo conservamos os dados pessoais?

O período de tratamento dos dados pessoais pelo Responsável pelo Tratamento depende do tipo de Serviço eletrónico ou decorre do Contrato de Venda e da finalidade do tratamento. Regra geral, os dados pessoais são tratados durante o período de prestação do Serviço eletrónico ou de execução do Contrato de Venda, até à revogação do consentimento prestado ou à apresentação de uma oposição válida ao tratamento de dados pessoais, nos casos em que a base jurídica para o tratamento de dados pessoais seja o interesse legítimo do Responsável pelo Tratamento. O período de tratamento dos Dados Pessoais pode ser prolongado caso o tratamento seja necessário para determinar e fazer valer eventuais reclamações ou para se defender contra as mesmas e, após esse período, apenas nos casos e na medida em que tal seja exigido pela legislação. Após o termo do período de tratamento, os dados pessoais são irrevogavelmente eliminados ou anonimizados. Os dados pessoais serão tratados durante:

- a duração do contrato e durante o tempo necessário para a reivindicação de direitos (até 6 anos);

- exigido pela legislação (por exemplo, legislação fiscal: pelo menos 5 anos a contar do final do ano fiscal);

- até à revogação do consentimento (no caso dos dados tratados com base no mesmo);

- enquanto subsistir o interesse legítimo do Responsável pelo Tratamento (não mais de 3 anos a contar do último contacto).

Em determinados casos, os dados podem ser conservados por um período mais longo, se o seu tratamento posterior for necessário para determinar, fazer valer ou defender direitos, incluindo no âmbito de processos internos de reclamação ou em relação a obrigações decorrentes da legislação.

Após o termo dos períodos indicados, os dados pessoais são irrevogavelmente eliminados ou anonimizados, de forma a impossibilitar a identificação da pessoa a quem dizem respeito.

6. Os seus direitos em matéria de proteção de dados pessoais

Na qualidade de titular dos dados, tem os seguintes direitos, em conformidade com o RGPD:

Direito de acesso aos dados: Tem o direito de obter a nossa confirmação sobre se tratamos os seus dados pessoais e, em caso afirmativo, de aceder a esses dados e às informações relativas ao seu tratamento, incluindo as categorias de dados tratados, as finalidades do tratamento, as categorias de destinatários e o período de conservação.
Direito de retificação dos dados: Tem o direito de solicitar a retificação dos seus dados pessoais que estejam incorretos, bem como a completamento dos dados incompletos.
Direito ao apagamento dos dados («direito ao esquecimento»): Pode solicitar o apagamento dos seus dados pessoais se:

- Os dados já não forem necessários para os fins para os quais foram recolhidos ou tratados de outra forma.

- Retirar o seu consentimento para o tratamento dos mesmos e não existir outra base jurídica para o tratamento.

- Se opuser ao tratamento dos dados (artigo 21.º, n.º 1, do RGPD) e não existirem motivos legítimos e imperiosos para o tratamento.

- Os dados forem tratados de forma ilegal.

- Os dados têm de ser apagados para cumprir uma obrigação legal prevista no direito da União ou no direito do Estado-Membro a que estamos sujeitos.

Direito à limitação do tratamento: Tem o direito de solicitar a limitação do tratamento dos seus dados.
Direito à portabilidade dos dados: Tem o direito de receber os seus dados pessoais que nos forneceu, num formato estruturado, de uso comum e legível por máquina, e de os transmitir a outro responsável pelo tratamento sem qualquer impedimento da nossa parte, se o tratamento for efetuado com base no consentimento ou num contrato e de forma automatizada. Pode também solicitar que esses dados sejam enviados diretamente a outro responsável pelo tratamento, desde que tal seja tecnicamente possível.
Direito de oposição:

- Oposição por motivos relacionados com a sua situação específica: A qualquer momento, pode opor-se ao tratamento dos seus dados pessoais com base no interesse legítimo do Responsável pelo Tratamento (artigo 6.º, n.º 1, alínea f) do RGPD), incluindo a definição de perfis, por motivos relacionados com a sua situação específica. Nesse caso, deixaremos de tratar os seus dados, a menos que demonstremos a existência de motivos legítimos e válidos para o tratamento, que se sobreponham aos seus interesses, direitos e liberdades, ou de motivos para determinar, exercer ou defender direitos.

- Oposição ao marketing direto: Tem o direito de, a qualquer momento, opor-se ao tratamento dos seus dados pessoais para fins de marketing direto, incluindo a definição de perfis, na medida em que o tratamento esteja relacionado com esse marketing direto. Após a oposição, os dados deixarão de ser tratados para esses fins.

Direito de revogar o consentimento: Se o tratamento dos seus dados se basear no seu consentimento (por exemplo, para receber a newsletter), tem o direito de revogar esse consentimento a qualquer momento. A revogação do consentimento não afeta a legalidade do tratamento efetuado com base no consentimento antes da sua revogação.
Direito de apresentar uma reclamação junto da autoridade de controlo: Se considerar que estamos a tratar os seus dados pessoais de forma ilegal, tem o direito de apresentar uma reclamação junto da autoridade de controlo, que, na Polónia, é o Presidente da Autoridade de Proteção de Dados Pessoais (PUODO).

Morada: ul. Stanisława Moniuszki 1A, 00-014 Varsóvia

Telefone: 22 531 03 00

Site: www.uodo.gov.pl

Para exercer os direitos acima referidos, contacte-nos utilizando os dados indicados no ponto 1 ou preencha o formulário de exercício dos direitos ao abrigo do RGPD disponível aqui:LINK e envie-o para o endereço de e-mail indicado no ponto 1. Para garantir a segurança dos seus dados, poderemos solicitar-lhe informações adicionais para verificar a sua identidade.

A resposta ao seu pedido será dada no prazo máximo de 1 mês a contar da data da sua receção.

7. Medidas de segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais contra o acesso não autorizado, perda, destruição, alteração ou divulgação. As nossas medidas incluem, entre outras:

Encriptação de dados: Todas as ligações à nossa loja são encriptadas através do protocolo SSL/TLS, o que garante a segurança das informações transmitidas.

Controlo de acesso: O acesso aos seus dados pessoais é restrito a funcionários e colaboradores autorizados, que estão obrigados a manter a confidencialidade.

Pseudonimização e anonimização: Sempre que possível, aplicamos técnicas de pseudonimização e anonimização de dados para minimizar o risco de identificação.

Cópias de segurança: Efetuamos regularmente cópias de segurança dos dados, para garantir a sua recuperação em caso de falha.

Monitorização dos sistemas: Monitorizamos constantemente os nossos sistemas para detetar potenciais ameaças e falhas de segurança.

Comprometemo-nos a melhorar continuamente as nossas medidas de segurança, para garantir o mais alto nível de proteção dos seus dados.

8. Marketing direto

Caso nos dê o seu consentimento específico para tal, poderemos utilizar os dados pessoais que nos forneceu para lhe enviar ofertas de marketing disponíveis na Loja, boletim informativo, inquéritos e convites – por e-mail, SMS ou telefone, dependendo do âmbito do consentimento que nos tiver concedido.

Os dados pessoais que nos forem fornecidos desta forma podem ser transmitidos a empresas externas exclusivamente para a prestação destes serviços à nossa empresa e permitem que as agências de marketing e os fornecedores técnicos distribuam materiais de marketing direto, tanto digitais como impressos.

Nunca transmitimos os seus dados pessoais para fins de marketing, nem os vendemos ou trocamos com outras entidades para além dos fins descritos acima, a menos que dê o seu consentimento informado para tal partilha.

Tem o direito de revogar, a qualquer momento, o seu consentimento para o tratamento de dados pessoais para fins de marketing direto.

Quando nos retirar o seu consentimento para o tratamento de Dados Pessoais para fins de marketing direto, não poderemos continuar a enviar-lhe quaisquer ofertas no âmbito do marketing direto, nem informações anteriormente enviadas com base no consentimento para o tratamento de Dados Pessoais.

Pode optar por não receber materiais de marketing direto da seguinte forma:
editando as definições da sua Conta de Cliente – desmarcando as autorizações correspondentes no separador;
enviando um pedido por e-mail para o endereço: office@mz-store.pl.

9. Perfilagem e tomada de decisões automatizada

No âmbito da prestação de serviços de marketing direto, tomamos decisões de forma automatizada, nomeadamente através da criação de perfis, com base nos dados que possuímos sobre si e que definem as suas preferências (como, por exemplo, histórico de compras, produtos visualizados, preferências). Com base nessas informações, atribuímos-lhe um perfil pessoal relevante para lhe podermos oferecer os nossos serviços ou os serviços dos nossos parceiros, bem como para determinar o valor dos descontos que lhe podemos conceder.

Estas decisões são tomadas automaticamente com base em análises estatísticas. As decisões tomadas desta forma automatizada influenciam a seleção dos serviços e produtos que lhe são oferecidos e que, na nossa avaliação, podem ser do seu interesse.

A tomada de decisões de forma automatizada para fins de marketing direto baseia-se no consentimento voluntário que nos concedeu. (artigo 6.º, n.º 1, alínea a) do RGPD, em conjugação com o artigo 22.º, n.º 2, alínea c) do RGPD). O consentimento pode ser revogado a qualquer momento, sem que tal afete a licitude do tratamento efetuado antes da sua revogação.

Caso não concorde com a nossa avaliação da situação efetuada com base no tratamento automatizado desta forma, pode apresentar uma reclamação através dos canais de comunicação indicados no ponto 1 da Política de Privacidade.

10. Informações destinadas aos Vendedores

Caso os Vendedores tenham acesso aos dados pessoais dos Compradores (por exemplo, para a execução de uma encomenda), é obrigatória a celebração de um contrato específico de subcontratação do tratamento de dados pessoais, a que se refere o artigo 28.º do RGPD. A não celebração desse contrato impede a utilização das funcionalidades da Loja que permitem o acesso aos dados pessoais dos Compradores.

Os Vendedores atuam como responsáveis independentes pelo tratamento de dados pessoais na medida em que tratam autonomamente os dados dos Compradores, nomeadamente para efeitos da execução dos contratos de venda celebrados através da Loja.

Os Vendedores estão obrigados a garantir a conformidade do tratamento de dados com a legislação em vigor, incluindo o RGPD, e a cumprir o dever de informação para com as pessoas em causa.

Os dados pessoais só podem ser transmitidos a terceiros na medida do necessário para a concretização dos objetivos acima indicados, incluindo, entre outros, prestadores de serviços informáticos, de entregas, contabilísticos, de pagamentos, operadores de pagamentos, empresas de consultoria e escritórios de advogados, com base em contratos de subcontratação do tratamento de dados ou noutras bases jurídicas pertinentes decorrentes do RGPD. Estas entidades estão obrigadas a manter a confidencialidade e a tratar os dados em conformidade com a legislação em vigor.

O Responsável pelo Tratamento não se responsabiliza pela forma como os Vendedores tratam os dados pessoais, caso estes atuem como responsáveis pelo tratamento independentes. No entanto, o Responsável pelo Tratamento envida todos os esforços necessários para verificar se os Vendedores tratam os dados em conformidade com a legislação em vigor, nomeadamente através da verificação da documentação, da exigência de celebração de um contrato de subcontratação e da implementação de procedimentos de controlo internos.

É proibida qualquer utilização dos dados pessoais dos Compradores obtidos pelos Vendedores para quaisquer fins de marketing ou outros fins comerciais que não estejam diretamente relacionados com a execução do contrato de venda celebrado através da Loja.

Todas as ações dos Vendedores no âmbito do tratamento de dados pessoais devem estar em conformidade com o RGPD e limitar-se ao âmbito necessário decorrente da finalidade do tratamento. Em particular, os Vendedores são obrigados a garantir a segurança dos dados e o respeito pelos direitos das pessoas em causa, através da implementação de medidas técnicas e organizativas adequadas que assegurem a segurança dos dados.

11. Alterações à Política de Privacidade

Reservamo-nos o direito de alterar a Política de Privacidade a qualquer momento, a fim de a adaptar a alterações na legislação ou na forma como tratamos os dados.

Quaisquer alterações serão publicadas nesta página e entrarão em vigor na data da sua publicação, salvo indicação em contrário.

Recomendamos que consulte regularmente a Política de Privacidade para se manter a par da forma como protegemos os seus dados.

Iremos informá-lo por e-mail sobre alterações significativas, caso possua uma Conta de Cliente connosco ou se tenha subscrito a nossa Newsletter.