Política de privacidade e proteção de dados
POLÍTICA DE PRIVACIDADE
Esta política de privacidade aplica-se ao tratamento de dados pessoais de clientes e/ou utilizadores de https://sumasmoda.com , doravante, o SITE, do qual María Luz Rodríguez Rodríguez, doravante, a CONTROLADORA é a proprietária do TRATAMENTO.
Regulamentos aplicáveis
A nossa Política de Privacidade foi concebida de acordo com o REGULAMENTO (UE) 2016/679 do PARLAMENTO EUROPEU e do CONSELHO, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação destes. dados e que revoga a Diretiva 95/46/CE (Regulamento Geral de Proteção de Dados), doravante RGPD UE 2016/679, e na medida em que não contrarie o referido Regulamento, conforme previsto na Lei Orgânica 3/2018, de 5 de dezembro, sobre o Proteção de Dados Pessoais e garantia de direitos digitais, doravante LOPDGDD 3/2018.
Ao fornecer-nos os seus dados, o cliente e/ou utilizador declara que leu e tomou conhecimento da presente Política de Privacidade, prestando o seu consentimento inequívoco e expresso para o tratamento dos seus dados pessoais de acordo com as finalidades e termos aqui expressos.
Informações básicas sobre proteção de dados
INFORMAÇÕES BÁSICAS SOBRE PROTEÇÃO DE DADOS |
|
Responsável |
Maria Luz Rodríguez Rodríguez |
Propósito |
Responder aos pedidos de informação recebidos, responder às dúvidas levantadas, gerir as encomendas dos clientes da loja online, prestar atendimento ao cliente, subscrever a newsletter informativa, bem como enviar comunicações comerciais sobre os nossos artigos e/ou produtos por carta, telefone, email, SMS /MMS, WhatsApp, Telegram ou outro meio de comunicação eletrónica equivalente, desde que o interessado tenha consentido no tratamento dos seus dados pessoais para este fim. |
Legitimação |
Execução de contrato em que o interessado seja parte ou para aplicação, a seu pedido, de diligências pré-contratuais. Interesse legítimo do responsável. Consentimento do interessado. |
Destinatários |
Nenhum dado será transferido a terceiros, exceto por obrigação legal. |
Direitos |
Tem o direito de acesso, retificação e eliminação dos dados, bem como outros direitos, indicados na informação adicional, que poderá exercer contactando o endereço do responsável pelo tratamento em info@sumasmoda.com |
Informações adicionais |
Poderá consultar informação adicional e detalhada sobre Proteção de Dados nas cláusulas anexas que se encontram em https://sumasmoda.com/pages/privacidad-proteccion-datos |
Informações adicionais sobre proteção de dados
O responsável pelo tratamento é:
- Identidade: María Luz Rodríguez Rodríguez
- SE: 50199530Y
- Endereço: Avenida de Madrid 54, 28491 Navacerrada, Madrid (Espanha)
- Telefone: (+34) 685 696 627
- E-mail: info@sumasmoda.com
Finalidades e base legal do processamento
- a) Em termos gerais
O CONTROLADOR DE DADOS processa os dados pessoais fornecidos pelos seus clientes e/ou utilizadores para as seguintes finalidades:
- Finalidade : responder aos pedidos de informação recebidos, responder às dúvidas levantadas, subscrever a newsletter informativa, responder às encomendas dos clientes e/ou utilizadores da loja online, prestar atendimento ao cliente, realizar a gestão administrativa, comercial, contabilística e fiscal, bem como enviar comunicações comerciais sobre os nossos artigos e/ou produtos por carta, telefone, email, SMS/MMS, WhatsApp, Telegram ou outro meio de comunicação eletrónica equivalente, desde que o interessado tenha consentido no tratamento dos seus dados pessoais dados para esse fim.
- Base jurídica que legitima este tratamento: Execução de contrato em que o interessado seja parte ou para aplicação, a seu pedido, de diligências pré-contratuais. Interesse legítimo. O consentimento do interessado, que poderá ser retirado a qualquer momento.
- b) Formulários eletrônicos SITE
O CONTROLADOR processa os dados pessoais fornecidos pelos clientes e/ou utilizadores através dos formulários eletrónicos de recolha de dados pessoais existentes no WEBSITE para as finalidades abaixo identificadas:
Em relação ao “Formulário de Contato” e demais dúvidas (aquelas que podem ser direcionadas através das contas de e-mail listadas no SITE) :
- Finalidade : Contactar o interessado, responder aos pedidos de informação recebidos e responder às dúvidas levantadas, prestar atendimento ao cliente, bem como enviar comunicações comerciais sobre os nossos artigos e/ou produtos por carta, telefone, email, SMS/MMS, WhatsApp, Telegram ou por outro meio de comunicação eletrónica equivalente, desde que o interessado tenha consentido no tratamento dos seus dados pessoais para este fim.
- Base jurídica que legitima este tratamento: Execução de contrato em que o interessado seja parte ou para aplicação, a seu pedido, de diligências pré-contratuais. O consentimento do interessado, que poderá ser retirado a qualquer momento.
Em relação ao “Formulário de Boletim de Notícias” :
- Finalidade : Permite ao utilizador subscrever a newsletter informativa para receber no seu email as últimas novidades, ofertas e descontos especiais nos nossos artigos e/ou produtos (como códigos promocionais e recuperação do seu carrinho).
- Base jurídica que legitima este tratamento: O consentimento do interessado, que pode ser retirado a qualquer momento.
Em relação ao “Formulário de Cadastro - Criar uma conta” :
- Finalidade: Permite que o usuário se cadastre para acessar a loja online do site.
- Base jurídica que legitima este tratamento: Execução de contrato em que o interessado seja parte ou para aplicação, a seu pedido, de diligências pré-contratuais.
Em relação ao “Formulário de entrada - Login” :
- Finalidade: Permite ao utilizador registado aceder à loja online com o seu nome de utilizador e palavra-passe para adquirir os artigos e/ou produtos que lhe são disponibilizados.
- Base jurídica que legitima este tratamento: Execução de contrato em que o interessado seja parte ou para aplicação, a seu pedido, de diligências pré-contratuais.
Em relação ao “Formulário Comprar como Convidado” :
- Finalidade : Permite ao utilizador, sem necessidade de registo prévio, adquirir os artigos e/ou produtos que são disponibilizados na loja online.
- Base jurídica que legitima este tratamento : Execução de contrato em que o interessado seja parte ou para aplicação, a seu pedido, de diligências pré-contratuais.
Em relação ao “Formulário de Chat ao Vivo - Plataforma de Atendimento ao Cliente Online ” :
- Finalidade : Proporcionar ao usuário comunicação direta com o CONTROLADOR DE DADOS através do WhatsApp Business, aplicativo de mensagens instantâneas instalado no site.
- Base jurídica que legitima este tratamento : O consentimento do interessado, que pode ser retirado a qualquer momento.
Quando os dados solicitados nos formulários eletrônicos forem necessários, o RESPONSÁVEL indicará esta obrigatoriedade no momento da coleta dos dados dos clientes e/ou usuários e o não fornecimento dos mesmos implicará que a solicitação correspondente não poderá ser atendida.
Que tipo de dados tratamos?
Para os efeitos previstos na secção anterior, é tratado o conjunto de dados dos Clientes, que podemos dividir nas seguintes fontes e categorias:
- a) Dados fornecidos diretamente pelo cliente e/ou utilizador: dados fornecidos diretamente pelo cliente e/ou utilizador, quer no momento da solicitação do serviço através do preenchimento de formulários eletrónicos de recolha de dados pessoais, quer em formato papel habilitado para o efeito. bem como aqueles prestados ao longo da relação contratual através de diversos meios como, por exemplo, reclamações ou pedidos de informação apresentados ao Serviço de Apoio ao Cliente. O cliente e/ou usuário é responsável pela sua veracidade e atualização.
- Dados de Identificação (nome e apelido, NIF, NIE, passaporte, morada postal, email, telefone, telemóvel, assinatura manual, manuscrita ou digitalizada, perfis de redes sociais, endereços IP, nome de utilizador e palavra-passe)
- Dados Económicos (dados bancários)
- b) Dados obtidos de fontes distintas do cliente e/ou usuário: dados obtidos de fontes distintas do cliente e/ou usuário, seja mediante o seu consentimento ou por qualquer outra autorização legal (interesse legítimo, cumprimento de obrigação legal). …).
- c) Dados derivados do desenvolvimento da relação comercial: dados fornecidos indiretamente pelo cliente e/ou usuário em decorrência da prestação do serviço contratado e da manutenção desta atividade. Esta categoria inclui dados de tráfego, histórico de pagamentos ou histórico de artigos e/ou produtos adquiridos, dados de navegação através da página Web pública ou de acesso à área privada, ou outros de natureza semelhante.
Registro de atividades de tratamento
Informamos que os dados pessoais obtidos do cliente e/ou usuário em decorrência do preenchimento dos formulários eletrônicos existentes no SITE fazem parte do Registro de Atividades de Tratamento (RAT) do CONTROLADOR, que será atualizado periodicamente de acordo. com o disposto no RGPD UE 2016/679 e no LOPDGDD 3/2018 .
Destinatários
Os dados pessoais dos interessados serão comunicados aos destinatários abaixo indicados:
- a) Em termos gerais:
- Os fornecedores do CONTROLADOR como subcontratantes, no âmbito da correspondente prestação de serviços (advogados, assessoria contabilística e fiscal, consultores, agências de transportes e prestadores de serviços de tecnologias de informação - alojamento de sites e serviço de email-).
- As autoridades e organizações competentes, na medida necessária ao cumprimento das obrigações legais.
- b) Em relação ao “Formulário de Contacto” e outras dúvidas (aquelas que podem ser direcionadas através das contas de email constantes no SITE) , com o “Formulário de Boletim de Notícias” , com o “Formulário de Registo” - Criar uma conta” , com o “Formulário de Entrada - Login” , com o “Formulário Comprar como Convidado” e com o “Formulário de Chat ao Vivo - Plataforma de Atendimento ao Cliente Online ” :
- Nenhum dado será transferido a terceiros, exceto por obrigação legal.
Transferências internacionais de dados para países terceiros
- Meta Platforms, Inc., proprietária do WhatsApp Business, com base na Decisão de Adequação da Estrutura de Privacidade de Dados UE-EUA .
- Google LLC, proprietária do serviço Google Analytics 4 e do serviço de e-mail Gmail, com base na Decisão de Adequação do Quadro de Privacidade de Dados UE-EUA .
- As transferências internacionais de dados para países terceiros não são planeadas sem um nível de proteção adequado.
Períodos de conservação
Os dados pessoais serão conservados:
- a) Em termos gerais:
- Os dados serão conservados enquanto não solicitar a sua eliminação e, em qualquer caso, durante os anos necessários ao cumprimento das obrigações legais.
- b) Em relação ao “Formulário de Contacto” e outras dúvidas (aquelas que podem ser direcionadas através das contas de email constantes no SITE) , com o “Formulário de Boletim de Notícias” , com o “Formulário de Registo” - Criar uma conta” , com o “Formulário de Entrada - Login” , com o “Formulário Comprar como Convidado” e com o “Formulário de Chat ao Vivo - Plataforma de Atendimento ao Cliente Online ” :
- Os dados pessoais serão conservados até ao final da relação entre o CONTROLADOR DE DADOS e o cliente e/ou utilizador, a menos que este solicite previamente a sua eliminação, ou até que o interessado retire o consentimento concedido a qualquer momento, sem que isso afecte o legalidade do tratamento com base no consentimento anterior à sua retirada.
Para estes efeitos, recorda-se ao interessado que deverá transferir ao RESPONSÁVEL, como destinatário a quem são comunicados os dados pessoais, qualquer retificação ou eliminação dos dados dos seus representantes, pessoas autorizadas e outras pessoas de contacto.
Uma vez concluída a relação, na medida em que os dados pessoais dos interessados sejam relevantes para os efeitos da responsabilidade do CONTROLADOR perante os clientes e/ou utilizadores, esses dados serão mantidos, devidamente bloqueados, à disposição do autoridades judiciais ou às administrações públicas competentes, para exigir as responsabilidades derivadas do tratamento durante a prescrição do mesmo.
Direitos das partes interessadas
Os clientes e/ou utilizadores do SITE poderão exercer perante o RESPONSÁVEL, na medida do aplicável, os seguintes direitos: acesso aos dados pessoais, retificação, eliminação (direito ao esquecimento), limitação do tratamento, portabilidade dos dados, oposição ao tratamento. processamento e não estar sujeito a decisões individuais automatizadas e, quando o processamento for baseado no consentimento, o direito de retirá-lo a qualquer momento.
Os clientes e/ou utilizadores poderão exercer estes direitos mediante pedido escrito e assinado enviado para o endereço postal do CONTROLADOR DE DADOS Avenida de Madrid 54, 28491 Navacerrada, Madrid (Espanha) ou através do endereço de correio eletrónico info@sumasmoda.com , anexando , em ambos os casos, o interessado, comprovativo de identidade legalmente válido, tal como fotocópia do NIF/NIE ou documento equivalente, e indicando claramente o direito que pretende exercer.
Os clientes e/ou utilizadores também terão o direito de apresentar uma reclamação junto da Autoridade de Controlo competente (Agência Espanhola de Protecção de Dados) se observarem que o tratamento não está em conformidade com a regulamentação em vigor ou considerarem que os seus direitos relativos à protecção dos seus dados foram violados. dados pessoais, especialmente quando não obteve satisfação no exercício dos seus direitos, através da página WEB https://www.aepd.es
Estes direitos serão atendidos pelo RESPONSÁVEL no prazo de 1 mês, podendo ser prorrogado até 2 meses se a complexidade do pedido ou o número de pedidos recebidos assim o exigirem. Tudo isto sem prejuízo do dever de conservação de determinados dados nos termos legais e até que expirem as eventuais responsabilidades decorrentes de um eventual tratamento, ou, quando aplicável, de uma relação contratual.
Além do acima exposto, e em relação às normas de proteção de dados, os Utilizadores que o solicitem têm a possibilidade de organizar o destino dos seus dados após a sua morte.
Envio de comunicações comerciais
Em cumprimento do disposto na segunda disposição final da Lei 9/2014, de 9 de maio, de Telecomunicações, que altera a Lei 34/2002, de 11 de julho, sobre serviços da sociedade da informação e comércio eletrónico, as comunicações comerciais efetuadas por via eletrónica devem ser claramente identificáveis. como tal, devendo também ser claramente identificável a pessoa singular ou colectiva por conta da qual são efectuadas, sem prejuízo do disposto nos regulamentos emanados das Comunidades Autónomas com competência exclusiva em matéria de consumo.
O cliente e/ou usuário, que fornece seus dados de contato ao CONTROLADOR clicando no botão “ENVIAR” dos formulários eletrônicos de coleta de dados pessoais existentes no site e marca afirmativamente as duas caixas de obtenção do consentimento existente, “Aceito. o tratamento dos meus dados de acordo com as finalidades indicadas nas informações básicas de proteção de dados” e “Dou o meu consentimento para receber comunicações comerciais sobre os seus artigos e/ou produtos”, você autoriza claramente e concede o seu consentimento expresso, livre e justo. ao RESPONSÁVEL o tratamento dos seus dados pessoais para lhe enviar comunicações comerciais sobre os seus artigos e/ou produtos por carta, telefone, email, SMS/MMS, WhatsApp, Telegram ou por outro meio de comunicação eletrónica equivalente.
A base legal que legitima este tratamento é o consentimento do interessado, que pode ser revogado a qualquer momento.
Em cumprimento do disposto nos artigos 21 e 22 da Lei 34/2002, de 11 de julho, sobre serviços da sociedade da informação e comércio eletrónico, o utilizador poderá opor-se ao tratamento dos seus dados para fins promocionais e revogar o consentimento dado para receber comunicações comerciais através de email com a simples notificação da sua vontade ao FORNECEDOR através de um procedimento simples e gratuito, que consiste no envio de um email para o endereço de email info@sumasmoda.com , indicando no Assunto da mensagem “BAIXO” ou “NÃO ENVIE”.
Os dados fornecidos serão conservados enquanto se mantiver a relação comercial ou durante os anos necessários ao cumprimento das obrigações legais.
Política de mídia social
O CONTROLADOR possui perfis nas seguintes redes sociais na Internet.
- Facebook: https://www.facebook.com/sumasmoda
- Instagram: https://www.instagram.com/suma_smoda
- Youtube: https://www.youtube.com/c/SUMANavacerrada
- TiKTok: https://www.tiktok.com/@sumasmoda
Neste caso, considera-se responsável pelo tratamento dos dados dos seus utilizadores, incluindo seguidores, assinantes, fãs, ou simplesmente pessoas que façam comentários ou consultas através destes canais.
Neste sentido, o CONTROLADOR poderá utilizar este perfil para informar aos seus usuários notícias que considere adequadas à finalidade dos serviços oferecidos, ou talvez também possa compartilhar informações ou artigos atuais publicados por outros usuários das redes sociais.
Em nenhum caso utilizará os dados pessoais dos utilizadores sem o seu consentimento para manter relações diferentes das esperadas na referida rede social, solicitando, se for caso disso, o consentimento do próprio utilizador.
Veracidade dos dados fornecidos pelos interessados
O cliente e/ou usuário é responsável por garantir que as informações fornecidas através do preenchimento dos formulários eletrônicos disponibilizados no SITE ou do envio de e-mails para as diferentes contas existentes sob o domínio na Internet sumasmoda.com são verdadeiras, responsabilizando-se pela veracidade de todos os dados comunicados e os manterá atualizados para que reflitam uma situação real, sendo responsável pelas informações falsas ou inexatas fornecidas e por quaisquer danos, inconvenientes e problemas que possam ser causados ao RESPONSÁVEL PELO TRATAMENTO ou a terceiros.
Medidas de segurança
O RESPONSÁVEL garante que implementou no SITE as políticas técnicas e organizacionais adequadas para aplicar as medidas de segurança estabelecidas pelo RGPD EU 2016/679 e pelo LOPDGDD 3/2018, a fim de proteger os direitos e liberdades dos clientes e/ou utilizadores. e comunicou-lhes as informações adequadas para que possam exercê-las.
O RESPONSÁVEL, para proteger os direitos individuais, especialmente em relação aos tratamentos automatizados e com o desejo de ser transparente com os clientes e/ou usuários, estabeleceu uma política que inclui todos os referidos tratamentos, os fins perseguidos por estes últimos, a sua legitimidade. e também os instrumentos à disposição do cliente e/ou usuário para que exerça seus direitos.
O WEBSITE é desenvolvido com a plataforma de e-commerce Shopify, utiliza o Klaviyo como ferramenta de email marketing e possui certificado de criptografia SSL ativado para todo o domínio, o que permite ao usuário enviar com segurança seus dados pessoais através dos formulários eletrônicos existentes.
O SITE está hospedado nos servidores que a Shopify International Limited, IVA IE3347697KH, com endereço 2nd Floor, 1-2 Victoria Buildings, Haddington Road Dublin 4, D04 XN32, Ireland, oferece ao CONTROLADOR.
Todas as informações serão guardadas e geridas com a devida confidencialidade, aplicando-se as medidas de segurança informática necessárias para evitar o acesso ou utilização indevida dos seus dados, a sua manipulação, deterioração ou perda.
No entanto, o cliente e/ou utilizador deve ter presente que a segurança dos sistemas informáticos nunca é absoluta. Quando os dados pessoais são fornecidos através da Internet, tais informações poderão ser recolhidas sem o seu consentimento e processadas por terceiros não autorizados. O CONTROLADOR declina qualquer tipo de responsabilidade pelas consequências destes atos para o Usuário, caso tenha publicado as informações voluntariamente.
Aceitação e consentimento
O cliente e/ou usuário declara ter sido informado das condições relativas à proteção de dados pessoais, aceitando e consentindo o tratamento automatizado dos mesmos pelo CONTROLADOR na forma e para os fins indicados nesta Política de Privacidade. Certos serviços disponibilizados no WEBSITE podem conter condições particulares com disposições específicas relativas à proteção de dados pessoais.
Alterações nesta política de privacidade
O RESPONSÁVEL reserva-se o direito de modificar esta Política de Privacidade para adaptá-la à nova legislação, jurisprudência, interpretação da Agência Espanhola de Proteção de Dados, bem como às práticas do setor.
Nestes casos, o RESPONSÁVEL anunciará as alterações introduzidas nos sites com uma antecedência razoável da sua implementação.
Esta política de privacidade poderá ser complementada pelo Aviso Legal, pela Política de Cookies e pelas Condições Gerais de Contratação que, se for o caso, são recolhidas para determinados artigos e/ou produtos ou serviços, caso o referido acesso envolva alguma especialidade em termos de proteção de dados pessoais.