Política de Privacidade

1. Qual é o objetivo desta Política?

Se coopera connosco, quer seja nosso cliente, ou se estamos a considerar estabelecer qualquer forma de cooperação consigo, ou se visitou o nosso website, tratamos alguns dos seus dados pessoais que nos forneceu ou que obtivemos por outros meios legais.

Neste documento, encontrará informações resumidas sobre que dados pessoais, em que medida, de que forma, com que finalidade, durante quanto tempo os tratamos, e quais são os seus direitos individuais em relação a este tratamento de dados pessoais.

2. Como pode contactar-nos?

Se algo não lhe for claro relativamente à forma como tratamos os dados pessoais, por favor contacte-nos no endereço de email: hello@monokoatelier.com ou na morada de correspondência da nossa Empresa: Postboxy, s.r.o., Kumpoštova 123/8, Sadová, 612 00, Brno, República Checa.

3. De que fontes obtemos dados pessoais?

Obtemos os seus dados pessoais diretamente de si, por exemplo, no decurso de negociações sobre uma possível cooperação futura através do nosso website ou outros canais de comunicação, ou durante a própria cooperação (dados de identificação, contacto, faturação ou transação), ou recolhemo-los automaticamente através dos nossos sistemas informáticos sempre que acede ao nosso website (dados de navegação web e cookies de marketing).

4. Que dados pessoais tratamos e com que finalidade?

Tratamos apenas os dados necessários para cumprir as nossas obrigações contratuais, ou para executar medidas tomadas com base na sua encomenda, para cumprir as nossas obrigações legais (por exemplo, manter registos contabilísticos adequados), para prosseguir os nossos interesses legítimos (por exemplo, oferecer-lhe os nossos produtos ou avaliar a adequação de uma possível cooperação mútua), ou dados para os quais nos dá o seu consentimento. Tratamos os seus dados pessoais apenas na medida necessária e proporcional à finalidade declarada do tratamento.

Para sua conveniência, preparámos a seguinte tabela que mostra que dados tratamos, com que finalidade e com que base legal:

Todas as categorias acima de dados pessoais podem ser tratadas na medida necessária para o estabelecimento, exercício ou defesa dos nossos direitos legais, com base no nosso interesse legítimo na proteção dos nossos direitos (Art. 6.º(1)(f) RGPD).

5. Que dados tratamos sobre si no nosso website?

1. No nosso site utilizamos cookies e ferramentas semelhantes (por exemplo, o armazenamento do seu navegador). Os cookies são pequenos ficheiros de texto guardados no navegador quando visita as nossas páginas. Abaixo descrevemos três grupos, que se distinguem pela finalidade e pelo facto de necessitarem ou não do seu consentimento.
2. Essenciais e técnicos — sem eles o site não funciona: mantêm o conteúdo do seu cesto, o idioma e a moeda escolhidos, o progresso da encomenda e o acesso à administração. Utilizamo-los sempre e, ao abrigo da Lei das Comunicações Eletrónicas, não necessitamos do seu consentimento.
3. Medição de tráfego — registamos que páginas vê, como avança no configurador e quantas encomendas resultam, para podermos melhorar a loja. Esta medição é estritamente limitada: os dados permanecem na nossa base de dados ou na Vercel, o nosso fornecedor de alojamento, que como subcontratante mede para nós o tráfego e a velocidade das páginas e não guarda nada no seu navegador; não os cedemos a nenhum anunciante, não os associamos ao seu comportamento noutros sites nem entre dispositivos, e distinguimos as visitas através de um único identificador válido por no máximo 13 meses. Por isso não necessitamos do seu consentimento (interesse legítimo ao abrigo do art. 6.º, n.º 1, alínea f) do RGPD). Pode desativar tudo em qualquer momento com o botão abaixo.
4. De marketing — ativamo-los exclusivamente com o seu consentimento, dado com o botão no fim desta secção; sem ele, nada do que segue é ativado. Este grupo está hoje vazio: não anunciamos no Google, no Facebook nem no Instagram. Se começarmos, acrescentaremos o Google Tag Manager com o Google Analytics, o Google Ads e a Meta Conversions API, e comunicar-lhes-emos uma encomenda concluída juntamente com o e-mail, telefone e nome sujeitos a hash para que possa ser associada à sua conta nesses serviços — também apenas com o seu consentimento.
5. Pode retirar ou dar o consentimento de marketing em qualquer momento com o botão abaixo. A medição de tráfego é desativada com o botão ao lado. As definições do navegador permitem-lhe também bloquear totalmente os cookies; ao bloquear os essenciais, porém, não poderá concluir uma encomenda.

6. O que acontece se recusar fornecer dados pessoais?

Enquanto não tiver celebrado qualquer contrato connosco, pode decidir não nos fornecer nenhuma das categorias acima de dados pessoais e não celebrar um contrato connosco.

No entanto, se já estabelecemos uma relação comercial ou está interessado em estabelecer uma, necessitaremos pelo menos dos seus dados de identificação, contacto, faturação e transação para cumprir as nossas obrigações (no caso de subcontratados, também alguns dados de perfil como educação e experiência profissional), caso contrário não poderemos estabelecer cooperação consigo ou fornecer-lhe os nossos serviços.

Para dados pessoais que tratamos com base no seu consentimento, tem o direito de retirar o seu consentimento a qualquer momento. Se o fizer, não questionará a legalidade do tratamento de dados pessoais antes da sua retirada, mas não poderemos mais tratar estes dados no futuro.

7. Durante quanto tempo conservaremos os seus dados pessoais?

Conservamos os seus dados pessoais apenas durante o tempo necessário para cumprir a finalidade para a qual os tratamos, após o que os eliminamos de forma irreversível. O período de conservação para as categorias individuais de dados varia de acordo com a finalidade do seu tratamento:

1. os dados tratados para a execução de um contrato, ou seja, dados de identificação, contacto, faturação e transação, são conservados durante toda a duração da relação contratual e até à expiração do mais longo prazo de prescrição relativo às obrigações e direitos regidos por este contrato (geralmente 10 anos de prazo de prescrição e 1 ano após a sua expiração para reclamações feitas no seu final, salvo se um prazo de prescrição mais longo tenha sido acordado ou alargado);
2. os dados tratados para o cumprimento da obrigação legal de manter registos contabilísticos adequados, ou seja, dados de faturação e transação, são conservados por um máximo de 10 anos a partir do final do período fiscal em que o último documento relacionado com a sua encomenda foi emitido ou a última transação foi efetuada;
3. os dados tratados com base no nosso interesse legítimo em oferecer os nossos produtos e serviços, ou seja, dados de identificação e contacto, são conservados por 3 anos após a cessação da relação contratual ou desde o nosso último contacto (se não foi estabelecida relação comercial);
4. os dados tratados com base no seu consentimento para receber ofertas dos nossos produtos e serviços, ou seja, dados de identificação e contacto, são tratados apenas durante o período ao qual consentiu, ou seja, não mais de 3 anos, salvo se retirar o seu consentimento antes;
5. os dados tratados com base no nosso interesse legítimo em garantir o apoio ao cliente e fortalecer a nossa reputação, ou seja, dados de comunicação mútua, são conservados durante a duração da comunicação mútua e até ao final do ano civil seguinte ao nosso último contacto;
6. os dados de navegação web tratados com base no nosso interesse legítimo em garantir o bom funcionamento do nosso website são conservados durante a duração da sua validade, mas não mais de 13 meses, salvo se remover os cookies técnicos e analíticos do seu dispositivo antes;
7. os dados tratados com base no seu consentimento para exibir a nossa publicidade em redes sociais e websites de terceiros são tratados apenas durante a duração da sua validade ao qual consentiu, ou seja, não mais de 13 meses, salvo se retirar o seu consentimento antes;
8. as fotografias e os ficheiros de origem para a gravação: uma fotografia que não dê origem a uma encomenda é eliminada automaticamente no prazo de 90 dias a contar do carregamento; nas encomendas concluídas eliminamos a fotografia no prazo de 90 dias a contar do envio da peça e conservamos apenas o mapa de altura utilizado para a gravação, para podermos tratar uma eventual reclamação sem termos de lhe pedir uma nova fotografia.

Os metadados EXIF — incluindo os dados sobre o local onde a fotografia foi tirada e sobre o dispositivo com que foi tirada — são removidos da fotografia imediatamente após o carregamento e não são tratados posteriormente. Para a produção da peça entregamos ao fabricante a sua fotografia, o mapa de altura para a gravação e os parâmetros da encomenda. Pode solicitar a eliminação de uma fotografia antes de decorridos os prazos acima indicados, através dos contactos indicados no artigo 2.

8. A quem transferimos dados pessoais para tratamento? Com quem partilhamos dados pessoais?

Uma vez que utilizamos fornecedores externos para alguns dos nossos serviços empresariais, transferimos os seus dados pessoais para eles na medida necessária para que possam prestar-nos estes serviços. São fornecedores de:

1. serviços de software e serviços de marketing (por exemplo, Google, Facebook, Instagram);
2. serviços fiscais e jurídicos;
3. serviços de pagamento (Stripe);
4. serviços de e-mail para envio de e-mails transacionais e de marketing (Resend);
5. serviços de alojamento e análise (Vercel);
6. serviços de base de dados para armazenamento e tratamento de encomendas e dados de clientes (Neon);
7. serviços de segurança web e prevenção de abusos (Upstash);
8. serviços de fabrico e gravação — a oficina de joalharia parceira, à qual entregamos a sua fotografia, o mapa de altura para a gravação e os parâmetros da encomenda;
9. serviços de processamento automatizado de imagem que criam o relevo e o mapa de altura a partir da sua fotografia (Replicate, OpenAI, Google);

Ao transferir dados pessoais para estes fornecedores, asseguramos que, como subcontratantes, utilizam os dados pessoais transferidos apenas para alcançar as finalidades acima estabelecidas.

Uma vez que também utilizamos serviços de subcontratantes sediados nos EUA (Google, Stripe, Resend, Vercel, Neon, Upstash, Replicate, OpenAI), também transferimos dados pessoais para fora da UE.

Não transferimos dados pessoais para organizações internacionais.

9. Utilizamos decisões automatizadas, incluindo definição de perfis?

No tratamento dos seus dados pessoais, não existe decisão automatizada ou definição de perfis, ou seja, uma situação em que os dados pessoais seriam tratados automaticamente, sem intervenção humana, e o resultado deste tratamento automatizado teria efeitos jurídicos sobre o titular dos dados ou o afetaria significativamente de forma semelhante. Uma pessoa está sempre presente em qualquer tratamento dos seus dados da nossa parte. Se quiséssemos prosseguir com a utilização de um processo de decisão automatizada no futuro, informá-lo-íamos de tal intenção.

10. Que direitos tem em relação aos dados pessoais e como pode exercê-los?

É nossa obrigação e prioridade garantir que o tratamento de todos os dados pessoais pela nossa Empresa seja realizado de forma adequada e segura. Apenas pessoas autorizadas têm acesso aos dados pessoais através de acesso protegido, e quando os dados já não são necessários, eliminamo-los. Garantimos-lhe também os direitos abaixo enumerados, que pode exercer junto de nós por escrito, por telefone ou por email nos contactos acima indicados. Fornecemos todas as informações e declarações relativas aos seus direitos exercidos gratuitamente. Apenas se considerarmos que o seu pedido é manifestamente infundado ou excessivo poderemos cobrar uma taxa razoável que reflita os custos administrativos associados ao fornecimento da informação solicitada. Se nos pedir uma declaração ou informação sobre medidas tomadas, fornecê-la-emos o mais rapidamente possível, mas no máximo no prazo de um mês.

1. Direito à informação sobre o tratamento dos seus dados pessoais e acesso aos dados pessoais

   Tem o direito de ser informado se tratamos os seus dados pessoais, que dados estão envolvidos, com que finalidade os tratamos, a quem transferimos os seus dados, que direitos tem em relação ao nosso tratamento, que pode contactar o Gabinete de Proteção de Dados Pessoais, quais são as fontes dos dados pessoais tratados e se ocorre decisão automatizada e definição de perfis. A seu pedido, forneceremos também uma cópia dos dados pessoais tratados, desde que isso não afete negativamente os direitos e liberdades de outras pessoas.

2. Direito de retificação

   Se algum dos seus dados pessoais que tratamos tiver mudado, por exemplo se mudou de morada ou número de telefone, tem o direito de solicitar que corrijamos estes dados. Além disso, tem o direito de ter dados pessoais incompletos completados, incluindo fornecendo uma declaração complementar.

3. Direito ao apagamento (direito a ser esquecido)

   Tem o direito de solicitar que apaguemos os seus dados pessoais. O seu pedido é então sujeito a uma avaliação individual; apesar do seu direito ao apagamento, podemos ter uma obrigação ou interesse legítimo em conservar os seus dados pessoais, por exemplo se se tratar de faturas que precisamos de conservar para fins fiscais. Em qualquer caso, será informado em detalhe sobre a resolução do seu pedido.

4. Direito à limitação do tratamento

   Tem o direito de solicitar que limitemos o tratamento dos seus dados pessoais nos seguintes casos: contestou a exatidão dos dados pessoais; o tratamento é ilícito e não deseja que os dados sejam apagados; já não necessitamos dos seus dados pessoais para fins de tratamento, mas necessita deles para o estabelecimento, exercício ou defesa de direitos legais; apresentou uma objeção ao tratamento e está em curso a verificação se os nossos motivos legítimos para o tratamento prevalecem sobre os seus.

5. Direito à portabilidade dos dados

   Se nos pedir para fornecer os seus dados pessoais a outro responsável pelo tratamento ou a outra empresa, transferiremos os seus dados pessoais num formato adequado para a entidade que designar, desde que não existam obstáculos legais ou outros significativos que nos impeçam de o fazer.

6. Direito de oposição e decisão individual automatizada

   Se considerar que estamos a tratar dados pessoais em violação da proteção da sua vida privada e pessoal ou em violação de regulamentos legais, pode contactar-nos e pedir-nos uma explicação ou que remediemos a situação.

7. Direito de apresentar reclamação ao Gabinete de Proteção de Dados Pessoais

   Se considerar que estamos a tratar os seus dados pessoais em violação das nossas obrigações, por favor contacte a nossa pessoa de contacto indicada no cabeçalho deste documento. Se não estiver satisfeito com a nossa resposta, tem sempre o direito de apresentar uma reclamação ou petição relativa ao tratamento de dados pessoais à autoridade de supervisão, nomeadamente o Gabinete de Proteção de Dados Pessoais, com sede em Pplk. Sochora 27, 170 00 Praga 7.