Política de Privacidade e Cookies

1. Quem é responsável pelos seus dados?

O responsável pelo tratamento dos dados pessoais é aELETOR Sp. z o.o., ul. Pod Sosno 28, 87-305 Zbiczno, Polónia, KRS 0000793000, NIP 8741795623.

Pode contactar-nos por e-mail:[email protected]ou por escrito para o endereço acima. Não nomeámos um encarregado da proteção de dados; as questões de privacidade são tratadas diretamente pelo responsável pelo tratamento.

Esta política aplica-se à loja online ELETOR e aos contactos relacionados com o seu funcionamento, incluindo dados de clientes, representantes de empresas e destinatários de envios. Não substitui os termos e condições da loja, as informações sobre os direitos dos consumidores nem os consentimentos facultativos para marketing. As regras de tratamento decorrem principalmente do RGPD e da Lei polaca das Comunicações Eletrónicas.

2. Que dados recebemos?

Consoante a utilização da loja, estes dados incluem: nome e apelido, endereço de e-mail, número de telefone, endereço de entrega e de faturação, dados da empresa e NIP, informações sobre a encomenda, o pagamento, a devolução ou a reclamação, bem como o conteúdo da correspondência. Quando cria uma conta, tratamos também os dados de início de sessão e o histórico de compras.

O servidor recebe igualmente dados técnicos da ligação, em particular o endereço IP, a hora do pedido, o endereço da página visitada e informações sobre o navegador. Estes dados destinam-se ao funcionamento e à proteção da loja, e não ao rastreamento dos utilizadores para fins publicitários.

Recebemos os dados principalmente de si. Se fizer uma encomenda para outra pessoa ou representar uma empresa, pode fornecer-nos os dados do destinatário ou da pessoa de contacto. Forneça apenas as informações necessárias para processar a encomenda e informe essa pessoa sobre esta política. A informação prestada pelo comprador não substitui o dever de informação da ELETOR. Se não se aplicar a exceção pertinente prevista no artigo 14.º, n.º 5, do RGPD, este dever deve ser cumprido o mais tardar no prazo de um mês após a obtenção dos dados e, caso o primeiro contacto com essa pessoa ou a primeira comunicação dos seus dados a outro destinatário ocorra antes, o mais tardar nesse momento anterior. Nesse caso, a fonte dos dados é a pessoa que efetuou a encomenda, e as categorias de dados abrangem dados de contacto, de endereço e relacionados com a execução da compra.

O fornecimento de dados é voluntário, mas os dados assinalados no formulário como obrigatórios são necessários para prestar o serviço em causa. Sem um endereço de entrega, não enviaremos a encomenda e, sem os dados exigidos por lei, não emitiremos um documento de venda correto. Não exigimos dados que não estejam relacionados com o funcionamento da loja.

3. Para que utilizamos os dados?

4. Quem pode receber os dados?

Comunicamos apenas os dados necessários para uma operação específica. Os destinatários podem incluir:

• OVH— fornecedor de infraestrutura de servidores;
• Google Workspace (Gmail)— fornecedor do serviço de correio eletrónico para o endereço [email protected], disponibilizado através de um serviço empresarial pago; trata os dados do remetente e dos destinatários, bem como o conteúdo das mensagens e dos anexos;
• OpenAI— fornecedor da API e do ChatGPT Business/Enterprise, utilizados para traduzir e preparar mensagens e conteúdos de produtos; no âmbito do tratamento da correspondência, pode receber dados pessoais incluídos no conteúdo que lhe é transmitido;
• InPoste a transportadora escolhida para a entrega, especialmente para envios internacionais — dados do destinatário, dados de contacto e informações relativas ao envio;
• Apaczka— se utilizarmos este intermediário para encomendar um envio;
• bancos e operadores de pagamento que processam o método selecionado — dados necessários para liquidar a transação;
• entidades que prestam apoio contabilístico, jurídico ou técnico, na medida necessária à prestação dos respetivos serviços;
• autoridades públicas e outras entidades autorizadas por lei a receber os dados.

Os fornecedores que tratam dados em nosso nome atuam ao abrigo dos contratos adequados. Uma transportadora, um banco ou um operador de pagamento pode também atuar como responsável pelo tratamento autónomo, de acordo com a respetiva política de privacidade. Indicamos os métodos de pagamento e de entrega disponíveis durante a compra. A mera previsão de disponibilizar pagamentos com cartão ou BLIK não significa que os dados sejam comunicados a um operador ainda não selecionado.

Não vendemos dados de clientes nem comunicamos bases de dados de clientes para criar públicos publicitários nas redes sociais.

5. Durante quanto tempo conservamos os dados?

As diferentes informações servem finalidades distintas, pelo que não aplicamos um único período de conservação a todos os dados. Determinamos o período com base na finalidade, nas obrigações legais e na necessidade efetiva de prestar apoio ao cliente. Não conservamos toda a correspondência indefinidamente apenas porque poderá vir a ser útil.

• Encomendas e histórico de compras:durante o processamento da compra e pelo período necessário para a faturação, o apoio pós-venda e a proteção de direitos. As informações sobre o modelo adquirido, a sua configuração e os acordos relevantes podem também ser necessárias posteriormente, caso o cliente solicite assistência técnica ou ajuda na escolha de peças.
• Documentação técnica e de assistência:durante o período de assistência ao equipamento ou à instalação e enquanto se justificar a continuidade do apoio, das reparações e da escolha de peças, tendo em conta a natureza e o período de utilização previsível do produto. Conservar o histórico de assistência não significa que seja necessário conservar todos os dados de contacto, endereços de entrega e anexos antigos. Os dados pessoais que deixem de ser necessários para esta finalidade ou para outras finalidades legalmente justificadas serão apagados ou anonimizados.
• Reclamações, devoluções e litígios:até à conclusão do processo e durante o período necessário para demonstrar o cumprimento das obrigações e proteger direitos, de acordo com os prazos de prescrição aplicáveis. Caso esteja pendente um processo, conservamos a documentação pertinente pelo período necessário à sua conclusão e liquidação.
• Documentação fiscal:durante o período exigido por lei, em regra até ao termo de 5 anos contados do final do ano civil em que venceu o prazo para pagamento do imposto. O prazo pode ser superior, por exemplo, quando a prescrição é suspensa ou interrompida. A documentação contabilística está sujeita a prazos legais distintos.
• Conta de cliente:até à sua eliminação; os dados das encomendas e da documentação que tenhamos de conservar com base noutros fundamentos permanecem durante os períodos aplicáveis a cada caso.
• Pedidos e correspondência correntes:durante o tratamento do assunto e enquanto se justificar a sua continuação. Se uma mensagem documentar uma compra, configuração, serviço, reclamação ou litígio, o período de conservação será determinado por esse assunto. O mero facto de ter havido um contacto anterior não justifica a conservação indefinida de toda a troca de mensagens.
• Dados em ferramentas de IA:utilizamo-los, em regra, para uma sessão de tradução ou preparação de mensagens em curso. O fim da sessão termina normalmente o tratamento dos dados pela ELETOR nessa tarefa, mas não equivale à sua eliminação automática do histórico de conversas, dos ficheiros ou dos sistemas do fornecedor. O período de conservação depende da funcionalidade utilizada, das definições da conta e das condições do serviço da OpenAI. Um resultado necessário para prestar apoio ao cliente pode ser conservado na correspondência ou na documentação relativa ao assunto em causa.
• Correio Google Workspace:conservamos as mensagens e os anexos de acordo com a finalidade da correspondência em causa, descrita acima. Arquivar uma mensagem não significa eliminá-la; os prazos técnicos de eliminação e qualquer conservação adicional dependem também das definições e das condições do serviço.
• Registos e cópias de segurança:durante o período necessário para proteger, diagnosticar e restaurar o sistema. Os registos relacionados com um incidente podem ser necessários até à conclusão das averiguações ou do processo. A eliminação de dados do sistema em funcionamento não significa que sejam imediatamente eliminados de todas as cópias de segurança; o período durante o qual permanecem nas cópias depende do ciclo de conservação dessas cópias.
• Cookies:durante o período indicado abaixo ou até serem eliminados anteriormente no navegador.

A eliminação da conta ou a retirada do consentimento não elimina automaticamente os documentos cuja conservação decorra da lei ou de outro fundamento que continue a existir. Pode perguntar-nos qual é o período ou critério de conservação dos dados relativos ao seu caso concreto.

7. Cookies e tecnologias semelhantes

Os cookies são pequenas informações armazenadas pelo navegador. Regras semelhantes aplicam-se a outras formas de armazenar ou aceder a informações no seu dispositivo.

Pode eliminar os cookies ou limitar o seu armazenamento nas definições do navegador. O bloqueio dos ficheiros necessários ao funcionamento da loja pode dificultar o início de sessão ou a utilização do cesto de compras. A eliminação de cookies não apaga os dados da encomenda armazenados no sistema da loja.

8. Contactos de marketing e redes sociais

Atualmente, a loja não disponibiliza inscrições numa newsletter. As mensagens relativas a uma encomenda ou as respostas ao seu pedido destinam-se ao tratamento do assunto. O envio de comunicações comerciais através dos canais abrangidos pelo artigo 398.º da Lei polaca das Comunicações Eletrónicas exige um consentimento prévio e separado. Não condicionamos a compra à sua concessão.

As ligações para o Facebook, Instagram e LinkedIn conduzem a serviços externos. Depois de as abrir, o operador do serviço em causa trata os dados segundo as suas próprias regras. Se contactar a ELETOR através de um desses serviços, recebemos as informações incluídas na mensagem e os dados que nos permitem responder; utilizamo-los para tratar o contacto com base nos fundamentos descritos no ponto 3.

9. Transferências para fora do Espaço Económico Europeu

A utilização do correio Google e dos serviços da OpenAI pode implicar o tratamento de dados fora do Espaço Económico Europeu, em particular nos Estados Unidos, também por subcontratantes destes fornecedores. O local de tratamento depende do serviço concreto, do contrato e das definições; não declaramos que toda a correspondência e todas as operações de IA permaneçam na UE. A entrega num país fora do EEE pode também exigir a transferência dos dados do destinatário para o estrangeiro.

Uma transferência para fora do EEE exige um fundamento conforme com o capítulo V do RGPD. Esse fundamento pode ser uma decisão da Comissão Europeia que reconheça um nível de proteção adequado, caso abranja o destinatário e a transferência em causa, ou garantias adequadas, como cláusulas contratuais-tipo acompanhadas de uma avaliação das condições da transferência e, quando necessário, de medidas de proteção adicionais. Não presumimos que a simples utilização de uma versão empresarial do serviço ou a seleção de uma região europeia substitua estes requisitos.

Pode perguntar-nos quem é o destinatário, qual é o país e qual o fundamento de uma transferência concreta, bem como a forma de obter informações sobre as garantias aplicadas. As regras dos serviços de redes sociais externos que visita depois de clicar numa ligação são descritas pelos respetivos operadores.

10. Ferramentas de IA, decisões automatizadas e segurança

Utilizamos a API da OpenAI e o ChatGPT Business/Enterprise para traduzir e preparar conteúdos de produtos, bem como mensagens relacionadas com o atendimento ao cliente. Se uma mensagem contiver dados pessoais, a sua transmissão a uma ferramenta de IA implica o tratamento desses dados pelo fornecedor do serviço. Estes podem incluir dados de contacto, informações sobre a encomenda e outras informações constantes da mensagem ou do anexo. A finalidade é facilitar a comunicação, em particular o atendimento em diferentes idiomas. O fundamento para utilizar estas ferramentas no tratamento da correspondência é o nosso interesse legítimo numa comunicação eficiente com os clientes — artigo 6.º, n.º 1, alínea f), do RGPD, tendo em conta os seus direitos e o direito de oposição. A IA não constitui uma finalidade adicional de marketing. O âmbito dos dados transmitidos deve limitar-se às informações necessárias para a tarefa em causa; não inclua na correspondência dados sensíveis que não sejam necessários para o pedido.

Na configuração da loja abrangida por esta política, não tomamos decisões relativas aos clientes exclusivamente com base em tratamento automatizado, incluindo a definição de perfis, que produzam efeitos jurídicos ou os afetem de forma semelhante e significativa.

A proteção de dados exige medidas técnicas e organizativas adequadas ao risco. Não envie por correspondência normal dados completos de cartões, códigos de segurança, palavras-passe ou códigos BLIK. Se o pagamento for processado por um operador, utilize o formulário de pagamento destinado a esse efeito.