RGPD

Objetivo e Âmbito

A presente política rege a recolha, tratamento e conservação dos dados facultados pelos utilizadores ao acederem e realizarem aquisições na nossa loja online de mobiliário de exterior. Todas as nossas atividades de comércio decorrem unicamente em ambiente digital, não detendo quaisquer instalações físicas abertas ao público.

Tipos de Dados Pessoais Recolhidos

Recolhemos apenas as categorias de dados estritamente necessárias para a gestão do catálogo, processamento de encomendas e prestação de assistência:

Identificação e Contacto: Nome, apelido, endereço de correio eletrónico, número de telefone e moradas completas de envio e faturação (aplicável a pedidos efetuados como utilizador registado ou como utilizador convidado).
Transação e Faturação: Histórico de artigos adquiridos, valor da encomenda e identificadores de validação gerados pelos intermediários de pagamento. Não acedemos nem conservamos números completos de cartões bancários ou códigos de segurança (CVV/CVC).
Parâmetros Técnicos de Conexão: Endereço IP, registos de sessão, navegador utilizado, sistema operativo e registo cronológico da ligação.

Licitude do Tratamento de Dados

Todas as operações de tratamento fundamentam-se nas seguintes condições de licitude:

Execução Contratual (Artigo 6.º, n.º 1, alínea b) do RGPD): Tratamento indispensável para confirmar o pedido, coordenar a expedição do mobiliário de exterior e assegurar o apoio ao cliente pós-venda.
Cumprimento de Exigências Legais (Artigo 6.º, n.º 1, alínea c) do RGPD): Emissão de faturas, liquidação fiscal e conservação de ficheiros contabilísticos conforme os prazos oficiais estabelecidos.
Interesse Legítimo (Artigo 6.º, n.º 1, alínea f) do RGPD): Salvaguarda da integridade da infraestrutura técnica, identificação de tráfego nocivo e reforço dos mecanismos antifraude no comércio eletrónico.
Consentimento Específico (Artigo 6.º, n.º 1, alínea a) do RGPD): Carregamento de identificadores de medição e análise estatística, sempre condicionado à autorização expressa do utilizador.

Modo de Finalização de Encomendas e Igualdade de Proteção

Permitimos que as encomendas sejam concluídas tanto através de conta de utilizador como através da modalidade de compra como convidado, sem obrigação de registo de perfil. Em qualquer uma das modalidades, os dados solicitados restringem-se ao necessário para assegurar o envio e a faturação do mobiliário, aplicando-se exatamente as mesmas garantias de confidencialidade e segurança.

Direitos dos Titulares dos Dados

Em total concordância com as regras europeias e portuguesas, garantimos aos utilizadores o exercício dos seguintes direitos:

Acesso: Confirmação sobre os tratamentos efetuados e cópia dos dados conservados.
Retificação: Alteração de registos desatualizados, incompletos ou incorretos.
Apagamento: Eliminação definitiva dos dados, exceto quando subsista dever legal de conservação fiscal.
Limitação: Suspensão temporária do tratamento enquanto se avaliam pedidos de oposição ou exatidão.
Portabilidade: Envio dos dados fornecidos num formato legível por computador e de uso generalizado.
Oposição: Manifestação de discordância quanto ao tratamento baseado em interesses legítimos.
Revogação: Retirada imediata de consentimentos concedidos, sem efeitos retroativos.

Conservação dos Dados

Os dados pessoais são retidos unicamente pelo tempo necessário à concretização das suas finalidades:

Os registos de compras, faturas e comprovativos fiscais são conservados pelo prazo obrigatório de 10 anos.
Os dados associados a perfis registados são conservados até ao cancelamento ativo por solicitação do utilizador.
Os dados de navegação e registos técnicos de segurança são eliminados no prazo máximo de 6 meses.

Transmissão e Partilha de Dados

Não comercializamos, alugamos ou transferimos dados para entidades alheias ao ecossistema estritamente operacional da nossa loja online. Os dados são comunicados exclusivamente às seguintes categorias de parceiros de serviço:

Operadores logísticos e transportadoras rodoviárias encarregadas da entrega física do mobiliário.
Entidades financeiras e prestadores de plataformas de pagamento auditados segundo o padrão PCI-DSS.
Provedores de alojamento em nuvem e gestão técnica dos servidores da loja online.
Entidades públicas e autoridades judiciais sempre que exista ordem formal e vinculativa.

Enquadramento e Garantias Específicas em Portugal

Em conformidade com a Lei n.º 58/2019 de 8 de agosto (execução do RGPD em Portugal), asseguramos que o tratamento dos dados pessoais respeita as exigências nacionais sobre proteção da vida privada, dever de confidencialidade profissional e cooperação institucional perante procedimentos de fiscalização do comércio eletrónico.

Ferramentas Analíticas, Divulgação em Rede e Gestão do Consentimento

A incorporação de ferramentas para aferição de tráfego e avaliação de desempenho online visa estritamente compreender o comportamento de navegação no nosso catálogo de exterior para aprimorar a usabilidade. Tais mecanismos são fornecidos por empresas especializadas em estatística digital. Nenhuma destas ferramentas é iniciada automaticamente: a sua ativação depende exclusivamente da autorização concedida através da nossa interface de gestão de preferências. Não são apresentadas menções relativas a funcionalidades não implementadas no nosso sistema.

Tratamento Fora do Espaço Económico Europeu (EEE)

Sempre que a gestão técnica dos sistemas ou o alojamento de bases de dados envolver o tratamento de informações em territórios situados fora do Espaço Económico Europeu, asseguramos um nível de proteção equivalente ao europeu por via de:

Decisões formais de adequação emitidas pela Comissão Europeia;
Assinatura prévia de Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia, acompanhadas de salvaguardas adicionais como cifragem avançada e separação estrita de acessos;
Certificação ativa no Quadro de Privacidade de Dados UE-EUA para os prestadores localizados nos Estados Unidos da América.

Segurança da Informação

Implementamos soluções técnicas e operacionais avançadas para salvaguardar a total integridade dos dados, nomeadamente navegação protegida por certificados TLS/SSL (HTTPS), gestão rigorosa de credenciais administrativas, encriptação no envio de informações confidenciais e auditorias periódicas às plataformas de suporte da loja online.

Gestão de Cookies e Parâmetros DSGVO/RGPD

Em estrito alinhamento com a diretiva de privacidade eletrónica e o RGPD:

Cookies Estritamente Necessários: Asseguram o funcionamento técnico elementar, permitindo carregar o cesto de compras, concluir a compra e manter a segurança da sessão. Operam com base no interesse legítimo e dispensam consentimento.
Cookies de Métricas e Análise: Monitorizam a contagem de visitas e fluxos de navegação de forma agregada. O seu funcionamento permanece desativado até aceitação expressa do utilizador.
Cookies de Comunicação Comercial e Funcionais: Permitem salvar preferências de navegação e aferir a eficiência da apresentação dos artigos. Apenas operam mediante autorização deliberada.

O utilizador dispõe de total autonomia para alterar, gerir ou rescindir as autorizações de cookies em qualquer altura no painel de configuração da loja online.

Decisões Automatizadas e Avaliação Individual

Não executamos procedimentos de decisão integralmente automatizados nem produzimos perfis de utilizador que gerem efeitos jurídicos ou que causem impactos materiais similares aos titulares dos dados.

Hiperligações para Portais Externos

A nossa loja online pode disponibilizar hiperligações de texto direcionadas a sítios web de apoio (nomeadamente portais de localização de encomendas das transportadoras). Não exercemos controlo sobre o tratamento de dados nesses ambientes externos, recomendando a leitura atenta dos respetivos avisos de privacidade após o redirecionamento.

Autoridade Nacional Competente para Reclamações

Os titulares dos dados têm o direito de apresentar exposição ou reclamação caso considerem que os seus dados não estão a ser tratados em conformidade com as regras em vigor perante a autoridade nacional portuguesa.

Alterações ao Documento

Reservamo-nos o direito de alterar este documento em consequência de atualizações técnicas da loja online ou revisões das nossas diretrizes de gestão. Todas as alterações serão atualizadas imediatamente.

Contactos

Para o esclarecimento de dúvidas, exercício de prerrogativas ou envio de solicitações quanto aos seus dados pessoais, disponibilizamos os seguintes meios oficiais:

Endereço: 4010 Winding Vine Ln #301, Greensboro, NC 27410, United States
Telefone: +1 (336) 479-8215
E-mail: info@brynsayarlume.com
Horário de atendimento: Segunda a Sexta, das 9h às 18h (Horário da Europa Central, CET)