Política de privacidade
A ATELIER BOX atribui uma importância especial à proteção dos dados pessoais. A presente política tem por objeto informá-lo, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD — regulamento UE 2016/679) e com a lei « Informatique et Libertés » de 6 de janeiro de 1978 alterada, sobre a forma como recolhemos, utilizamos e protegemos os seus dados quando utiliza o site atelierbox.pt.
1. Responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais é:
ATELIER BOX
Sociedade por ações simplificada (SAS) com um capital de 55 663 €
Sede social: 4 rue du Caire, 75002 Paris, França
RCS Paris 920 939 386
Representada por Paul Polyakov, diretor de publicação.
Para qualquer questão relativa aos seus dados pessoais: contact@atelierbox.pt
A ATELIER BOX não designou um Encarregado da Proteção de Dados (DPO), não sendo esta designação obrigatória atendendo à natureza e ao volume dos nossos tratamentos.
2. Dados recolhidos
No âmbito da nossa atividade B2B (venda entre profissionais), recolhemos os seguintes dados:
- Identificação profissional : nome, apelido, função, denominação social da empresa
- Contactos profissionais : morada postal de entrega e de faturação, e-mail, telefone
- Dados legais da empresa : SIRET, n.º de IVA intracomunitário
- Dados de encomenda : produtos encomendados, histórico de compras, montantes
- Dados de faturação e de pagamento : os pagamentos são efetuados por transferência bancária ou, pontualmente, por cartão bancário através do nosso prestador Stripe. A ATELIER BOX nunca tem acesso aos números de cartão bancário, que são tratados diretamente pela Stripe segundo as normas de segurança PCI-DSS.
- Dados provenientes do formulário de contacto : informações que nos comunica livremente
-
Dados de navegação : endereço IP, tipo de navegador, páginas consultadas, duração da visita (através de cookies - ver secção 7)
3. Finalidades e bases legais dos tratamentos
| Finalidade | Base legal |
|---|---|
| Gestão das encomendas e da relação com o cliente | Execução do contrato |
| Faturação e obrigações contabilísticas | Obrigação legal |
| Resposta aos pedidos enviados através do formulário de contacto | Medidas pré-contratuais / interesse legítimo |
| Acompanhamento comercial e relação com o cliente (através do nosso CRM) | Interesse legítimo |
| Tratamento dos pagamentos por cartão bancário | Execução do contrato |
| Medição de audiência e melhoria do site | Consentimento (através do banner de cookies) |
| Combate à fraude e segurança do site | Interesse legítimo |
A ATELIER BOX não envia newsletter nem comunicações comerciais por e-mail.
4. Destinatários dos dados
Os seus dados podem ser comunicados a:
- as equipas internas da ATELIER BOX (comercial, logística, contabilidade)
- os nossos subcontratantes técnicos, nomeadamente:
- Shopify International Limited — alojamento do site (Irlanda)
- Stripe Payments Europe Ltd. — tratamento dos pagamentos por cartão bancário (Irlanda)
- HubSpot, Inc. — gestão da relação com o cliente (CRM)
- Google LLC — medição de audiência (Google Analytics, Google Search Console, Google Tag Manager)
- os nossos prestadores de transporte e de logística (transportadoras nacionais e locais), para a entrega das encomendas
- o nosso contabilista certificado e os nossos eventuais consultores
- as autoridades administrativas ou judiciais mediante requisição legal
Cada subcontratante está vinculado à ATELIER BOX por um contrato conforme ao artigo 28.º do RGPD, garantindo um nível de proteção adequado dos seus dados.
5. Transferências para fora da União Europeia
Alguns dos nossos prestadores (nomeadamente a HubSpot e a Google) são sociedades estabelecidas nos Estados Unidos e podem tratar dados fora da União Europeia.
Estas transferências estão enquadradas pelas garantias adequadas previstas nos artigos 44.º e seguintes do RGPD:
- adesão ao Data Privacy Framework (DPF) UE–Estados Unidos para os prestadores certificados;
- ou cláusulas contratuais-tipo adotadas pela Comissão Europeia.
6. Prazo de conservação
| Tipo de dados | Prazo |
|---|---|
| Dados de clientes (encomendas, contratos, faturação) | 10 anos a contar do fim da relação comercial (obrigação contabilística) |
| Dados de potenciais clientes (pedidos de orçamento, formulário de contacto) | 3 anos a contar do último contacto |
| Dados de navegação e cookies | 13 meses no máximo |
Findos estes prazos, os dados são eliminados ou anonimizados.
7. Cookies
O site atelierbox.pt utiliza cookies para assegurar o seu bom funcionamento, medir a sua audiência e melhorar a experiência do utilizador.
Aquando da sua primeira visita, um banner de consentimento permite-lhe aceitar, recusar ou personalizar a colocação dos cookies não estritamente necessários (nomeadamente de medição de audiência).
Os cookies estritamente necessários ao funcionamento do site (carrinho, sessão, segurança) não requerem o seu consentimento.
Pode a qualquer momento alterar as suas preferências através do banner de cookies disponível no site, ou através das definições do seu navegador.
8. Segurança
A ATELIER BOX aplica as medidas técnicas e organizativas adequadas para garantir a segurança, a confidencialidade e a integridade dos seus dados: encriptação HTTPS em todo o site, acessos restritos às pessoas autorizadas, alojamento seguro na Shopify, cópias de segurança regulares. Os pagamentos por cartão bancário são tratados através da Stripe, certificada PCI-DSS nível 1, o mais alto nível de segurança no setor do pagamento online.
9. Os seus direitos
Em conformidade com o RGPD, dispõe dos seguintes direitos sobre os seus dados pessoais:
- Direito de acesso : obter a confirmação de que os seus dados são tratados e receber uma cópia
- Direito de retificação : mandar corrigir dados inexatos ou incompletos
- Direito ao apagamento (« direito a ser esquecido ») : solicitar a eliminação dos seus dados, dentro dos limites previstos na lei (nomeadamente as obrigações contabilísticas)
- Direito à limitação do tratamento
- Direito à portabilidade : recuperar os seus dados num formato estruturado, de uso corrente e de leitura automática
- Direito de oposição ao tratamento dos seus dados por motivos relacionados com a sua situação particular
- Direito de retirar o seu consentimento a qualquer momento, quando este constitui a base legal do tratamento
- Direito de definir diretrizes relativas ao destino dos seus dados após o seu falecimento
Para exercer estes direitos, contacte-nos:
- por e-mail: contact@atelierbox.pt
- por correio: ATELIER BOX — 4 rue du Caire, 75002 Paris, França
Em caso de dúvida razoável sobre a sua identidade, poderemos solicitar-lhe uma cópia de um comprovativo de identidade. Comprometemo-nos a responder ao seu pedido no prazo máximo de um mês.
10. Reclamação junto da CNIL
Se considerar, depois de nos ter contactado, que os seus direitos não estão a ser respeitados, pode apresentar uma reclamação junto da Commission Nationale de l'Informatique et des Libertés (CNIL):
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Site: www.cnil.fr
11. Alterações à presente política
A ATELIER BOX reserva-se o direito de alterar a presente política a qualquer momento, nomeadamente para ter em conta a evolução legal, regulamentar ou técnica. A versão aplicável é a que está em vigor na data da sua visita. A data da última atualização consta no topo do documento.
