Política de privacidade

SAVAGESIMPLICITY, UNIPESSOAL LDA, NIPC 519393520, com sede em Rua Paul Harris, 11, 8.º A, 1600-251 Lisboa, Portugal, é responsável pelo tratamento dos dados pessoais recolhidos na loja Patchito. Para qualquer questão sobre privacidade: ola@patchito.pt.

• Dados da encomenda: nome, morada de entrega, email e telefone, que o Cliente indica na página de pagamento.
• A peça encomendada: produto, cor, patches escolhidos e respetivas posições.
• Dados do pagamento: método usado e identificador da transação. Os dados do cartão são tratados apenas pela Stripe: nunca os recebemos.
• Mensagens que o Cliente nos envie por email.
• Dados técnicos necessários ao funcionamento do site, como o endereço IP nos registos do servidor.
• Estatísticas de visitas anónimas: páginas vistas, de onde vem a visita, país e tipo de dispositivo. Não usam cookies nem permitem identificar o Cliente.

Enquanto o Cliente cria a peça, guardamos apenas um identificador aleatório que serve para reservar o stock. Uma encomenda que não chega a ser paga não fica com nome, morada nem contactos.

Não pedimos dados das crianças que vão usar as peças.

• Fazer, enviar e acompanhar a encomenda, e responder a pedidos de garantia ou reclamações: execução do contrato (art. 6.º, n.º 1, alínea b), do RGPD).
• Emitir faturas e cumprir obrigações fiscais e contabilísticas: obrigação legal (alínea c)).
• Prevenir fraude e manter o site seguro: interesse legítimo (alínea f)).
• Contar visitas de forma anónima, para perceber que páginas são úteis e melhorar a loja: interesse legítimo (alínea f)).

Não usamos os dados para publicidade nem os vendemos. Se um dia tivermos uma newsletter, só a enviaremos a quem der consentimento.

Só partilhamos os dados necessários com prestadores que trabalham por nossa conta, ao abrigo de contratos que os obrigam a protegê-los:

• Stripe Payments Europe Ltd. (Irlanda): pagamentos.
• Supabase Inc.: base de dados, alojada na União Europeia (Paris).
• Vercel Inc.: alojamento do site e estatísticas de visitas anónimas (Vercel Web Analytics).
• CTT – Correios de Portugal, S.A.: entrega das encomendas (nome, morada e telefone).
• Programa de faturação certificado e fornecedor de email, para emitir e enviar faturas e confirmações.

Alguns destes prestadores pertencem a grupos com sede nos Estados Unidos. Quando há transferência de dados para fora do Espaço Económico Europeu, esta é feita ao abrigo do EU-US Data Privacy Framework ou de cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

Podemos ainda ter de comunicar dados às autoridades, quando a lei o exija.

• Encomendas e faturas: 10 anos, o prazo exigido pela lei fiscal e contabilística.
• Emails com o Cliente: enquanto forem necessários para resolver o assunto e durante o prazo da garantia.
• Registos técnicos do servidor: poucas semanas.

O Cliente pode pedir o acesso aos seus dados, a retificação, o apagamento, a limitação do tratamento, a portabilidade e opor-se ao tratamento baseado em interesse legítimo, escrevendo para ola@patchito.pt. Respondemos no prazo de um mês. Alguns dados não podem ser apagados antes do fim do prazo legal, como os que constam das faturas.

Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt.

A loja não usa cookies de publicidade nem de estatísticas, por isso não pedimos consentimento para cookies. Usamos apenas o estritamente necessário para o site funcionar:

• Armazenamento temporário do desenho no navegador, para que não se perca se o Cliente voltar atrás no pagamento. Apaga-se ao fechar o separador.
• Na página de pagamento, a Stripe usa os seus próprios cookies, necessários para processar o pagamento e prevenir fraude.

As estatísticas de visitas (Vercel Web Analytics) não usam cookies nem guardam nada no navegador: cada visita é contada de forma anónima e não é seguida entre dias nem entre sites.

Se no futuro usarmos cookies que não sejam essenciais, pediremos antes o consentimento.

Os dados circulam sempre de forma cifrada (HTTPS). A base de dados só é acessível pelo servidor da loja e o acesso à área de gestão exige autenticação.

Se alterarmos esta política, publicamos aqui a nova versão, com a data de atualização.