Política de privacidade

1. Responsável pelo tratamento

Dada a dimensão da nossa atividade, não designámos um encarregado da proteção de dados (DPO). Para qualquer questão, escreva-nos para support@hemrey.com.

2. Dados recolhidos

• Identidade e contacto: nome, apelido, e-mail, telefone, moradas de entrega e de faturação.
• Encomendas: produtos comprados, montantes, datas, devoluções e reembolsos.
• Pagamento: método utilizado e estado da transação. A Hemrey nunca recolhe nem conserva os números do seu cartão: são tratados por prestadores certificados PCI-DSS.
• Conta de cliente: credenciais e preferências, se criar uma conta.
• Apoio ao cliente: mensagens, fotos ou vídeos enviados durante uma reclamação ou uma devolução.
• Navegação: endereço IP, dispositivo, navegador, páginas consultadas, recolhidos através de cookies (ver artigo 9).
• Marketing: consentimento para a newsletter ou para os SMS, abertura dos e-mails.
• Prevenção da fraude: informações técnicas sobre a encomenda.

Não recolhemos nenhum dado sensível (saúde, opiniões, origem…).

3. Finalidades e fundamentos jurídicos

• Tratamento das encomendas, entrega, faturação, devoluções, garantias, conta de cliente: execução do contrato.
• Obrigações contabilísticas, fiscais e legais: obrigação legal.
• Prevenção da fraude, segurança do site, estatísticas estritamente necessárias, gestão de litígios: interesse legítimo.
• Ofertas por e-mail a clientes sobre produtos semelhantes (artigo L34-5 do Código francês dos Correios e das Comunicações Eletrónicas): interesse legítimo, com direito de oposição a qualquer momento.
• Newsletter e SMS a potenciais clientes, cookies publicitários e de medição de audiência não isentos: consentimento.

4. Destinatários

Os seus dados nunca são vendidos nem alugados. Só são transmitidos aos prestadores necessários, sujeitos a confidencialidade:

• Shopify (Shopify International Limited, Irlanda), alojamento e plataforma de venda;
• os nossos prestadores de pagamento;
• as nossas transportadoras e prestadores logísticos;
• as nossas ferramentas de envio de e-mails e SMS;
• os nossos parceiros de medição de audiência e publicidade, apenas com o seu consentimento;
• se for caso disso, o nosso contabilista, os nossos consultores, o mediador de consumo e as autoridades, quando a lei o exige.

5. Transferências para fora da União Europeia

Alguns prestadores (nomeadamente a Shopify, cuja empresa-mãe está no Canadá, e prestadores nos Estados Unidos) podem tratar os seus dados fora da União Europeia. Estas transferências são enquadradas por uma decisão de adequação da Comissão Europeia (Canadá; Data Privacy Framework UE–Estados Unidos) ou, na sua falta, por cláusulas contratuais-tipo.

6. Prazos de conservação

• Clientes: duração da relação comercial e depois 3 anos após a última compra ou contacto.
• Potenciais clientes: 3 anos após o último contacto, ou até ao cancelamento da subscrição.
• Faturas e documentos contabilísticos: 10 anos (artigo L123-22 do Código Comercial francês).
• Gestão das garantias: duração das garantias aplicáveis.
• Dados de pagamento em caso de contestação: 13 meses, conservados pelos nossos prestadores.
• Apoio ao cliente e reclamações: 3 anos após o encerramento, ou até ao fim de um litígio.
• Conta inativa: eliminada após 3 anos de inatividade.
• Cookies: 13 meses no máximo; as preferências de consentimento são conservadas durante 6 meses.

7. Segurança

Ligação cifrada (HTTPS), pagamentos tratados por prestadores certificados PCI-DSS, acesso aos dados limitado e protegido por dupla autenticação, alojamento seguro na Shopify. Em caso de violação de dados que represente um risco, notificamos a CNIL em 72 horas e informamo-lo quando a lei o exige (artigos 33 e 34 do RGPD).

8. Prevenção da fraude

As encomendas são objeto de uma análise automatizada de risco pela Shopify e pelos nossos prestadores de pagamento. Uma encomenda de risco pode ser suspensa e verificada manualmente; nenhum cancelamento definitivo é decidido sem revisão humana. Pode apresentar as suas observações através de support@hemrey.com.

9. Cookies

• Cookies necessários (carrinho, segurança, início de sessão, memorização das suas preferências): são instalados sem consentimento porque são indispensáveis.
• Cookies de medição de audiência não isentos, publicitários e de redes sociais: instalados apenas após o seu consentimento através do banner de cookies.

Pode aceitar ou recusar com a mesma facilidade e alterar a sua escolha a qualquer momento através da ligação de gestão de cookies no rodapé da página ou nas definições do seu navegador (artigo 82 da lei francesa «Informatique et Libertés»).

10. Comunicações comerciais

Cada e-mail contém uma ligação para cancelar a subscrição; cada SMS permite responder «STOP». Também pode cancelar a subscrição escrevendo para support@hemrey.com. Para se opor às chamadas comerciais em França, pode inscrever-se gratuitamente em www.bloctel.gouv.fr.

11. Os seus direitos

• direito de acesso, retificação e apagamento;
• direito à limitação e à portabilidade;
• direito de oposição, nomeadamente à prospeção comercial;
• direito de retirar o seu consentimento a qualquer momento;
• direito de definir diretrizes sobre o destino dos seus dados após a sua morte (artigo 85 da lei francesa «Informatique et Libertés»).

Escreva para support@hemrey.com indicando o seu pedido e o e-mail utilizado nas suas encomendas. Respondemos no prazo de um mês, que pode ser prorrogado por dois meses para pedidos complexos. Em caso de dúvida razoável sobre a sua identidade, pode ser pedido um comprovativo, que é depois eliminado. Os pedidos manifestamente infundados ou excessivos podem ser recusados (artigo 12 do RGPD).

12. Reclamação junto da CNIL

Pode apresentar uma reclamação junto da CNIL: online em www.cnil.fr/fr/plaintes, ou por correio para CNIL – 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07.

13. Menores

O nosso site destina-se a pessoas maiores de idade. Os menores de 15 anos devem obter o consentimento do seu representante legal (artigo 45 da lei francesa «Informatique et Libertés»). Os dados recolhidos sem esse consentimento são eliminados assim que tomamos conhecimento.

14. Alteração da política

Esta política pode ser atualizada para ter em conta alterações legais ou das nossas práticas. A data de atualização consta do início desta página; em caso de alteração importante, informá-lo-emos.