POLÍTICA DE PRIVACIDADE

A Crema está comprometida em proteger a sua privacidade e em ser transparente sobre todas as informações que recolhemos no nosso site. Esta política de privacidade resume como recolhemos e processamos informações quando visita o nosso site e compra os nossos produtos.

1. Responsável pelo tratamento dos dados

Nome: PPL Media Oy / Crema
Número de Identificação Fiscal: FI19724199
Endereço: Hankasuontie 11 B, 00390 Helsinki, Finland
E-mail: [email protected]
Número de telefone: +358 10 322 4480
Website: www.cremashop.eu

2. Pessoa de contato para questões de privacidade

Nome: Samuli Seppävuori
E-mail: [email protected]
Número de telefone: +358 10 322 4484

3. Dados pessoais recolhidos

Recolhemos as seguintes informações do cliente: nome, endereço, e-mail, número de telefone, método de pagamento, endereço IP. Para clientes empresariais, também recolhemos o número de identificação fiscal e o nome da empresa. Para os pedidos, recolhemos informações do pedido, número do pedido, transação de compra e dados de entrega. As informações são recolhidas dos usuários durante o processo de pedido. Endereços IP e outras informações técnicas semelhantes são recolhidas automaticamente através de cookies e outras tecnologias de rastreamento. As informações recolhidas podem ser atualizadas pelo usuário ou através do atendimento ao cliente. Usuários registados podem atualizar as suas informações no site através do perfil de usuário.

4. Finalidade e base legal do tratamento de dados pessoais

Finalidade do tratamento:
• As informações são usadas para pedidos e atendimento ao cliente. Ao se registar como usuário, as informações são usadas para permitir o login na sua página pessoal na loja online, para permitir que você acompanhe o histórico de pedidos e para guardar as informações para futuras compras.
• Através dos cookies, recolhemos o consentimento para marketing, e as informações dos clientes que deram o seu consentimento são usadas para marketing por e-mail e correio, bem como para anúncios na internet.
• Através dos cookies, recolhemos o consentimento para estatísticas e rastreamento, e as informações dos clientes que deram o seu consentimento são usadas para melhorar a experiência do cliente e desenvolver o negócio (por exemplo, dados anonimizados).

Base legal:
• Contrato e obrigação legal (pedidos e atendimento ao cliente)
• Consentimento (marketing)

5. Divulgação e transferência de dados

Dados divulgados e destinatários:
• O nosso fornecedor de serviços de pagamento é Adyen, e eles processam todas as informações de pagamento no seu sistema.
• Para pagamentos por fatura, as informações do cliente e do pedido são transmitidas à empresa de faturamento (por exemplo, Klarna). Para faturas empresariais, as informações de crédito do cliente são verificadas com um terceiro, por exemplo, Suomen Asiakastieto Oy. As dívidas vencidas são transferidas para uma empresa de cobrança de dívidas.
• As informações também são divulgadas às empresas de logística para a entrega.
• Para entregas fora da UE, as informações do pedido são transmitidas à alfândega / autoridades fiscais do país de destino.
• As informações podem ser divulgadas às autoridades em situações legais.
• Em caso de possíveis entregas diretas do atacadista, as informações do pedido são divulgadas ao fornecedor do produto.
• Usamos o software HelpScout para atendimento ao cliente.
• Usamos os softwares Mailchimp, Google, Meta e Pinterest para marketing.

Transferência de dados fora da UE/EEE:
• Mailchimp, Google, Meta, Pinterest e HelpScout podem transferir dados para fora da UE. Garantimos o nível de proteção de dados destas empresas utilizando as cláusulas contratuais padrão da Comissão Europeia e garantindo que as empresas cumpram com as leis europeias de proteção de dados, por exemplo, o quadro de privacidade de dados UE-EUA.

As informações não são divulgadas a terceiros sem o consentimento do usuário, exceto nos casos mencionados acima.

6. Períodos de retenção de dados

As informações são retidas por 6 anos completos após o último pedido do cliente. Os períodos de retenção são baseados em obrigações legais e necessidades comerciais. Os períodos de retenção de informações são revisados regularmente e as informações são excluídas quando não é mais necessário retê-las.

7. Direitos do titular dos dados

O titular dos dados pode exercer os seus direitos ao abrigo da legislação GDPR:

• Direito de acesso: O titular dos dados tem o direito de acessar as informações que foram registadas sobre ele.
• Direito de retificação: O titular dos dados tem o direito de solicitar a correção de informações incorretas.
• Direito de apagamento: O titular dos dados tem o direito de solicitar a eliminação das suas informações em determinadas situações.
• Direito à limitação do tratamento: O titular dos dados tem o direito de solicitar a limitação do tratamento das suas informações em determinadas situações.
• Direito de oposição: O titular dos dados tem o direito de se opor ao tratamento das suas informações em determinadas situações.
• Direito à portabilidade dos dados: O titular dos dados tem o direito de receber as suas informações e transferi-las de um sistema para outro.

Se desejar exercer esses direitos, entre em contato com o responsável pelo tratamento ou com a pessoa de contato para questões de privacidade por e-mail (seções 1 e 2). Para processar os pedidos, precisamos de informações de identificação, como o endereço de e-mail e o número do pedido, bem como informações sobre o direito que deseja exercer. Além disso, o titular dos dados deve anexar informações que provem a sua identidade (por exemplo, uma cópia de um documento de identidade) ao seu pedido para garantir a segurança das informações. O titular dos dados também tem o direito de apresentar uma queixa à autoridade de proteção de dados se considerar que os seus dados pessoais estão a ser tratados de forma ilegal.

8. Cookies e tecnologias de rastreamento

Usamos cookies e o cliente pode gerenciá-los com a ajuda da Cookie Information. As informações são recolhidas de acordo com as permissões dadas pelo cliente para os seguintes fins:

• Análise: Google Analytics 4
• Marketing: Google, Meta, Pinterest
• Funcionalidade do site: Cookies funcionais

Pode gerenciar as suas configurações de cookies a qualquer momento clicando no ícone da Cookie Information no canto inferior esquerdo do site. O usuário também pode gerenciar e excluir cookies nas configurações do seu navegador, independentemente das configurações selecionadas no site.

9. Segurança da informação

Medidas de segurança da informação:
• Para proteger os dados pessoais, utilizamos medidas técnicas e organizacionais adequadas, como criptografia de dados, controle de acesso e auditorias regulares de segurança.

As medidas de segurança da informação são avaliadas e atualizadas regularmente para enfrentar novas ameaças e requisitos legais. Os funcionários recebem formação regular sobre questões de segurança da informação e práticas de proteção de dados.

10. Alterações à política de privacidade

Alterações à política de privacidade:
• Informaremos sobre quaisquer alterações à política de privacidade no nosso site. Para alterações significativas, também informaremos os nossos clientes por e-mail. As alterações serão anunciadas com pelo menos 30 dias de antecedência para permitir que o usuário se familiarize com as mudanças.

11. Responsabilidades do usuário

O usuário do site é responsável por manter as suas informações de contato atualizadas. As informações podem ser atualizadas entrando em contato com o responsável pelo tratamento, cujos dados de contato estão na seção 1.