Politika privatnosti

§ 1. Conceitos básicos

1. Controlador - FARSTA Katarzyna Guzowska, ou seja, a entidade que decide as finalidades e os meios de tratamento dos seus dados pessoais.
2. RGPD - Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho de 27 de abril de 2016 relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados.
3. Dados pessoais - todas as informações que permitem identificá-lo, direta ou indiretamente: nome e apelido, endereço, e-mail, número de telefone, número do pedido, endereço IP.
4. Loja - a loja online disponível em https://fajerwerkilider.pl.
5. Utilizador - qualquer pessoa que visite a Loja, independentemente de efetuar uma compra.
6. Cliente - Utilizador que efetuou um pedido ou celebrou um contrato com o Controlador.
7. Cookies - pequenos ficheiros de texto armazenados no seu dispositivo durante a utilização da Loja.

§ 2. De onde obtemos os seus dados

1. Os dados provêm principalmente diretamente de si: você os fornece ao criar uma conta, efetuar um pedido, subscrever a newsletter, escrever-nos por e-mail ou chat, telefonar, apresentar uma reclamação ou exercer o direito de desistência.
2. Alguns dados são recolhidos automaticamente durante a utilização da Loja: endereço IP, tipo de navegador e dispositivo, sistema operativo, localização aproximada decorrente do IP, páginas visitadas, tempo de visita e a página de origem.
3. No caso de pagamentos eletrónicos, recebemos a informação sobre a liquidação do pagamento do operador de pagamentos. Não recebemos os dados do seu cartão nem dados de acesso à banca online.

§ 3. Finalidades, bases legais e períodos de conservação

Execução do pedido e do contrato de compra e venda

1. Âmbito dos dados: nome e apelido, endereço de entrega, e-mail, número de telefone e, no caso de empresários, também firma, endereço da sede e NIF.
2. Base legal: art. 6.º, n.º 1, al. b) do RGPD - o tratamento é necessário para a execução do contrato.
3. Período: durante a execução do pedido e, posteriormente, até ao termo do prazo de prescrição das reclamações decorrentes do contrato.

Gestão da conta na Loja

1. Âmbito dos dados: dados fornecidos no registo e histórico de pedidos.
2. Base legal: art. 6.º, n.º 1, al. b) do RGPD - contrato de prestação de serviços por meios eletrónicos.
3. Período: até à eliminação da conta por si ou por nós, com ressalva dos dados que devemos conservar com base em normas fiscais.

Obrigações fiscais e contabilísticas

1. Âmbito dos dados: dados necessários para emissão de fatura ou recibo.
2. Base legal: art. 6.º, n.º 1, al. c) do RGPD - obrigação legal decorrente da lei da contabilidade e da legislação fiscal.
3. Período: 5 anos contados a partir do final do ano civil em que terminou o prazo de pagamento do imposto.

Reclamações, devoluções e desistências do contrato

1. Âmbito dos dados: dados de contacto, número do pedido, número da conta bancária para devolução de valores, descrição da solicitação.
2. Base legal: art. 6.º, n.º 1, al. b) e al. c) do RGPD - execução do contrato e obrigações decorrentes da lei dos direitos do consumidor.
3. Período: durante a análise da solicitação e, posteriormente, até ao termo do prazo de prescrição.

Verificação de maioridade e habilitação para compra

Newsletter e marketing direto

1. Âmbito dos dados: e-mail, opcionalmente nome, bem como informações sobre a sua atividade na Loja e nas mensagens enviadas.
2. Base legal: art. 6.º, n.º 1, al. a) do RGPD - o seu consentimento, e art. 6.º, n.º 1, al. f) do RGPD - o nosso interesse legítimo em realizar marketing dos nossos produtos e serviços.
3. Período: até à retirada do consentimento ou apresentação de oposição. O consentimento pode ser retirado a qualquer momento clicando no link de cancelamento no rodapé de qualquer mensagem ou escrevendo para sklep@fajerwerkilider.pl.

Opiniões sobre a loja e os produtos

1. Âmbito dos dados: conteúdo da opinião, avaliação, nome ou pseudónimo utilizado e o e-mail usado na compra - serve apenas para marcar a opinião como confirmada por compra e não é publicado.
2. Base legal: art. 6.º, n.º 1, al. f) do RGPD - interesse legítimo em apresentar opiniões fidedignas e art. 6.º, n.º 1, al. c) do RGPD no âmbito da obrigação de verificação de opiniões.
3. Período: até à apresentação de oposição ou eliminação da opinião.

Atendimento de consultas, correspondência e chat

1. Âmbito dos dados: dados que você próprio fornecer na mensagem, e-mail ou número de telefone.
2. Base legal: art. 6.º, n.º 1, al. f) do RGPD - interesse legítimo em responder à pergunta colocada.
3. Período: no máximo 3 anos após o término da correspondência, salvo se disser respeito a contrato celebrado - então pelo período indicado para a execução do contrato.

Estatística, análise e segurança

1. Âmbito dos dados: dados recolhidos automaticamente, referidos no § 2, ponto 2.
2. Base legal: art. 6.º, n.º 1, al. f) do RGPD - interesse legítimo em analisar o tráfego, melhorar o funcionamento da Loja e prevenir abusos e, no que respeita a cookies analíticos, o seu consentimento.
3. Período: de acordo com os períodos indicados no § 8 para as respetivas ferramentas.

Reclamações e defesa contra reivindicações

1. Base legal: art. 6.º, n.º 1, al. f) do RGPD - interesse legítimo em possibilitar a determinação, reclamação ou defesa contra reivindicações.
2. Período: até ao termo do prazo de prescrição, e, em caso de litígio, até ao seu trânsito em julgado.

§ 4. Com quem partilhamos os dados

1. Não vendemos os seus dados nem os partilhamos com terceiros para fins de marketing.
2. Os dados podem ser encaminhados para as seguintes categorias de destinatários, apenas na medida necessária para a prestação de um serviço específico:
   1. fornecedor da plataforma da loja, alojamento e chat - ONEIF sp. z o.o., com sede em Białystok, operador da plataforma Torveo; assegura o funcionamento técnico da Loja e o chat no site;
   2. operadores de pagamento - PayU S.A. e PayPal, no âmbito do processamento das transações;
   3. transportadoras e operadores postais - no âmbito dos dados necessários para a entrega;
   4. fornecedor do sistema de marketing automation e newsletter - edrone sp. z o.o.;
   5. fornecedor da ferramenta de análise - Google Ireland Limited;
   6. escritório de contabilidade - no âmbito da documentação contabilística;
   7. sociedades de advogados e empresas de cobrança - apenas em caso de litígio ou dívida não paga;
   8. entidades públicas - quando a obrigação de transmissão de dados decorre da lei.
3. Com as entidades que tratam dados por nossa conta, celebrámos as acordos de subcontratação de tratamento de dados pessoais exigidos por lei.

§ 5. Transferência de dados para fora do Espaço Económico Europeu

1. Regra geral, tratamos os dados no território do Espaço Económico Europeu.
2. A utilização de algumas ferramentas, em especial Google Analytics e PayPal, pode implicar a transferência de dados para países terceiros, incluindo os Estados Unidos.
3. Nesses casos, a transferência ocorre com base num dos mecanismos previstos no Capítulo V do RGPD: decisão da Comissão Europeia de adequação, cláusulas contratuais-tipo ou outras garantias legalmente admissíveis.
4. Informações detalhadas sobre as salvaguardas aplicadas serão fornecidas mediante pedido enviado para biuro@farsta.pl.

§ 6. Os seus direitos

1. Direito de acesso - pode obter informação sobre se e quais dos seus dados tratamos e receber uma cópia desses dados.
2. Direito de retificação - pode solicitar a correção de dados incorretos ou o preenchimento dos incompletos.
3. Direito ao apagamento - pode solicitar o apagamento dos dados, desde que não tenhamos base legal para a sua conservação, por exemplo obrigação fiscal.
4. Direito à limitação do tratamento - pode solicitar que suspendamos temporariamente o tratamento, por exemplo quando contesta a exatidão dos dados.
5. Direito à portabilidade - pode receber os dados num formato legível por máquina ou solicitar a sua transmissão a outro controlador.
6. Direito de oposição - pode opor-se ao tratamento baseado no nosso interesse legítimo. No caso de marketing direto, a oposição é incondicional - basta manifestá-la e cessaremos esse tratamento.
7. Direito de retirar o consentimento - se tratarmos os dados com base no consentimento, pode retirá-lo a qualquer momento. A retirada não afeta a licitude do tratamento realizado antes da retirada.
8. Envie os pedidos acima para biuro@farsta.pl ou por escrito para o endereço da sede. Respondemos sem demora, o mais tardar no prazo de um mês a contar da receção do pedido.
9. Direito de queixa - se considerar que tratamos os seus dados ilegalmente, pode apresentar uma queixa ao Presidente da Autoridade de Proteção de Dados Pessoais, ul. Stawki 2, 00-193 Varsóvia.

§ 7. Facultatividade do fornecimento de dados

1. O fornecimento de dados é facultativo, mas em alguns casos é indispensável:
   1. sem dados de envio e contacto não processaremos o pedido;
   2. sem dados para faturação não emitiremos o documento de venda;
   3. sem e-mail não criaremos a conta nem enviaremos a newsletter;
   4. sem confirmação de maioridade não venderemos artigos pirotécnicos.
2. Nos restantes casos, o fornecimento dos dados depende exclusivamente da sua decisão.

§ 8. Cookies

1. Cookies são pequenos ficheiros de texto armazenados no seu dispositivo. Permitem reconhecer o navegador numa visita posterior e lembrar as suas definições.
2. Utilizamos os seguintes tipos de cookies:
   1. estritamente necessários - possibilitam o funcionamento do carrinho, o login e a memorização do idioma e da moeda. Sem eles, a Loja não funciona corretamente, por isso não exigem consentimento;
   2. analíticos - permitem contabilizar visitas e verificar quais páginas são populares. Instalados apenas com o seu consentimento;
   3. funcionais - suportam o chat no site e memorizam o histórico da conversa, para que não precise repetir o assunto num contacto seguinte;
   4. de marketing - permitem ajustar conteúdos e mensagens aos seus interesses. Instalados apenas com o seu consentimento.
3. O consentimento para cookies que não os estritamente necessários é dado no banner exibido na primeira visita. Pode alterá-lo ou retirá-lo a qualquer momento nas definições de cookies disponíveis na Loja.
4. Também pode apagar e bloquear cookies nas definições do seu navegador. O bloqueio de cookies estritamente necessários impossibilitará a realização do pedido.

§ 9. Ferramentas de terceiros em funcionamento na Loja

Torveo - plataforma da loja, alojamento e chat

Fornecedor: ONEIF sp. z o.o., com sede em Białystok, ul. Sudecka 4 lok. 27, 15-552 Białystok, inscrita no Registo de Empresários do Registo Judicial Nacional mantido pelo Tribunal Distrital de Białystok, 12.º Departamento Comercial do KRS, sob o número KRS 0001091144, NIP 9662189449, REGON 527929386 - operadora da plataforma Torveo disponível em torveo.pl e nas suas subdomínios. A Loja opera nesta plataforma e o chat é seu elemento, operado pelo mesmo fornecedor. O chat permite contactar o suporte da Loja em tempo real. Tratamos o conteúdo da conversa e os dados que você próprio fornecer - geralmente nome, e-mail e número do pedido. Solicitamos que não forneça pelo chat números de documentos de identificação, dados completos de cartão de pagamento nem informações sobre saúde. O conteúdo das conversas é armazenado por no máximo 3 anos após o seu término.

Google Analytics

Fornecedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. A ferramenta recolhe dados estatísticos sobre o tráfego na Loja: número de visitas, fonte de acesso, tempo no site e localização aproximada decorrente do IP. Os dados são usados apenas para análise agregada e não identificamos pessoas específicas com base neles. A ferramenta só é ativada após o seu consentimento para cookies analíticos.

edrone

Fornecedor: edrone sp. z o.o., com sede em Cracóvia. O sistema suporta a newsletter e mensagens relativas aos seus pedidos, bem como recomendações de produtos ajustadas aos conteúdos visualizados. Trata o e-mail, o histórico de pedidos e informações sobre a sua atividade na Loja e nas mensagens abertas.

PayU

Fornecedor: PayU S.A., ul. Grunwaldzka 186, 61-166 Poznań. O operador processa pagamentos eletrónicos: transferências, BLIK e cartões. Os dados de pagamento são fornecidos diretamente no site do operador - não temos acesso a eles nem os armazenamos. Recebemos apenas a informação sobre o status da transação. O operador é controlador independente e aplica a sua própria política de privacidade.

PayPal

Fornecedor: PayPal (Europe) S.a r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo. As regras são análogas às do PayU: os dados de login e de pagamento são fornecidos no site do operador, e nós recebemos a confirmação do pagamento. O PayPal é controlador independente e pode transferir dados para fora do Espaço Económico Europeu nos termos descritos no § 5.

§ 10. Perfilamento e decisões automatizadas

1. Não tomamos decisões com base exclusivamente no tratamento automatizado que produzam efeitos jurídicos a seu respeito ou que o afetem de forma similarmente significativa.
2. Aplicamos perfilamento para fins de marketing - consiste em ajustar recomendações de produtos e conteúdos de mensagens à sua atividade anterior na Loja. Isto não afeta o preço do produto nem as condições de compra.
3. Pode opor-se ao perfilamento para fins de marketing a qualquer momento, escrevendo para biuro@farsta.pl.

§ 11. Segurança dos dados

1. Aplicamos medidas técnicas e organizativas adequadas ao risco, incluindo encriptação da ligação por protocolo SSL, controlo de acesso aos sistemas e cópias de segurança.
2. O acesso aos dados é concedido apenas a pessoas autorizadas e obrigadas à confidencialidade.
3. Recomendamos utilizar uma palavra-passe única para a conta na Loja e não a divulgar a terceiros.

§ 12. Dados de menores

§ 13. Alterações à política de privacidade

1. Podemos alterar a Política, em especial devido a alterações legislativas, introdução de novas funcionalidades da Loja ou alteração das ferramentas utilizadas.
2. Informaremos sobre cada alteração publicando a nova versão na Loja com a data da sua entrada em vigor.
3. Nos casos omissos aplicam-se as disposições do RGPD, da lei de proteção de dados pessoais e da lei dos serviços da sociedade da informação.