Política de privacidade

Última atualização: 26 de agosto de 2026

1. Quem é responsável pelos seus dados pessoais

O responsável pelo tratamento dos dados pessoais descritos nesta política é:

Manuel Dreesmann, empresário em nome individual em Espanha, a operar sob os nomes Manuel Dreesmann e Atelier Madre
Carrer del Rec 20, Baixa 2
08003 Barcelona, Espanha
NIF: Y4714701Z
Número de IVA UE: ESY4714701Z
Email: info@manuel-dreesmann.com
Telefone: +34 605 575 325
Website: www.manuel-dreesmann.com

Nesta política, “nós”, “nos” e “nosso” referem-se a Manuel Dreesmann. “Você” significa um visitante, cliente, titular de conta, subscritor da newsletter ou outra pessoa que interaja connosco.

2. Âmbito desta política

Esta política explica como recolhemos, utilizamos, divulgamos e conservamos dados pessoais quando:

visita ou utiliza o nosso website e loja online;
cria ou utiliza uma conta;
faz ou recebe uma encomenda;
solicita um produto personalizado ou feito por encomenda;
nos contacta por email, telefone, formulário ou chat do website;
subscreve comunicações de marketing;
visita a nossa loja física ou interage connosco de outra forma; ou
exerce um direito de privacidade ou gere as suas escolhas relativas a cookies e partilha de dados.

Explica também os cookies, píxeis, tags, armazenamento local e tecnologias semelhantes utilizados no nosso website.

O website está alojado na Shopify. A Shopify fornece a plataforma de comércio, checkout, contas de cliente e serviços relacionados que nos permitem operar a loja.

3. Dados pessoais que recolhemos

Dependendo da forma como interage connosco, poderemos recolher as seguintes categorias de dados pessoais:

Dados de identidade e de contacto: nome, endereço de faturação e de entrega, endereço de email, número de telefone, identificadores de conta e, quando necessário para fins aduaneiros ou de conformidade legal, informações fiscais ou de identificação.
Dados de encomenda e transação: produtos visualizados ou encomendados, tamanhos, cores, iniciais ou outras instruções de personalização, número da encomenda, preço, moeda, descontos, estado do pagamento, método de entrega, informações de rastreio, devoluções, reembolsos e correspondência sobre uma encomenda.
Dados de pagamento e prevenção de fraude: método de pagamento, dados de faturação, identificadores de transação, resultados de autenticação, indicadores de risco e dados limitados do cartão, como a marca do cartão e os últimos dígitos. As credenciais completas do cartão de pagamento são normalmente recolhidas diretamente pelo fornecedor de pagamento e não são armazenadas por nós.
Dados de conta: início de sessão e estado da conta, endereços guardados, preferências e atividade da conta.
Comunicações e conteúdos: emails, mensagens de chat, envios através de formulários, pedidos de informação sobre produtos, pedidos de apoio, avaliações, fotografias ou outros conteúdos que nos envie.
Dados de marketing e preferências: estado da newsletter, registos de consentimento, idioma, país ou região, preferências de comunicação, informações de referenciação e campanha, e escolhas publicitárias.
Dados do dispositivo e de utilização: endereço IP, tipo de navegador e dispositivo, sistema operativo, localização aproximada derivada do IP, idioma, fuso horário, identificadores de cookies ou píxeis, páginas e produtos visualizados, cliques, deslocação, página de referência, informações de sessão, eventos do carrinho e do checkout, e registos de diagnóstico ou segurança.
Inferências e dados de audiência: interesses ou preferências prováveis inferidos a partir das interações com o website e campanhas, quando permitido e sujeito às suas escolhas.

Por favor, não nos envie dados pessoais sensíveis, salvo se isso for genuinamente necessário e o tivermos solicitado. Se fizer uma encomenda para outra pessoa ou fornecer os seus dados de entrega, deve estar autorizado a fornecer essas informações e deverá informá-la sobre esta política.

4. Como obtemos dados pessoais

Obtemos dados pessoais:

diretamente de si quando faz uma encomenda, cria uma conta, preenche um formulário, conversa connosco no chat, subscreve, nos contacta ou exerce um direito;
automaticamente a partir do seu navegador ou dispositivo através da Shopify, registos do servidor, cookies, píxeis, tags e tecnologias semelhantes;
de fornecedores de pagamento, empresas de entrega e serviços de prevenção de fraude em ligação com uma transação;
de parceiros de publicidade, analítica e afiliação quando interage com uma campanha ou chega através de uma ligação de referenciação; e
de outra pessoa, por exemplo quando alguém compra um presente para si ou o indica como destinatário.

5. Finalidades e fundamentos jurídicos

Quando se aplica o Regulamento Geral sobre a Proteção de Dados da UE (“RGPD”), o RGPD do Reino Unido ou uma lei comparável, baseamo-nos nos fundamentos jurídicos abaixo. Mais do que um fundamento pode aplicar-se às mesmas informações em circunstâncias diferentes.

Finalidade	Dados tipicamente utilizados	Fundamento jurídico
Fornecer o website, carrinho, checkout, conta de cliente e funcionalidades do website solicitadas	Dados de identidade, contacto, conta, dispositivo, sessão, preferências e carrinho	Execução de um contrato ou diligências solicitadas antes da celebração de um contrato ao abrigo do artigo 6.º, n.º 1, alínea b), do RGPD; o nosso interesse legítimo em operar uma loja segura e utilizável ao abrigo do artigo 6.º, n.º 1, alínea f), do RGPD
Processar, produzir, personalizar, cumprir e entregar encomendas; tratar devoluções, reembolsos e garantias	Dados de identidade, contacto, encomenda, personalização, estado do pagamento, entrega e comunicação	Execução de um contrato ao abrigo do artigo 6.º, n.º 1, alínea b), do RGPD
Processar pagamentos, autenticar transações e gerir estornos	Dados de identidade, contacto, encomenda, pagamento, dispositivo e risco de fraude	Execução de um contrato ao abrigo do artigo 6.º, n.º 1, alínea b), do RGPD; cumprimento de obrigações financeiras e contabilísticas ao abrigo do artigo 6.º, n.º 1, alínea c), do RGPD; interesses legítimos na prevenção de perdas e fraude ao abrigo do artigo 6.º, n.º 1, alínea f), do RGPD
Prestar serviço de apoio ao cliente por email, formulários, telefone e Shopify Inbox	Dados de identidade, contacto, encomenda e comunicação	Execução de um contrato ou diligências pré-contratuais ao abrigo do artigo 6.º, n.º 1, alínea b), do RGPD; interesses legítimos em responder a pedidos de informação e melhorar o serviço de apoio ao cliente ao abrigo do artigo 6.º, n.º 1, alínea f), do RGPD
Prevenir fraude, abuso, acesso não autorizado e outros incidentes de segurança	Dados de conta, transação, dispositivo, rede, autenticação e risco	Obrigações legais, quando aplicável, ao abrigo do artigo 6.º, n.º 1, alínea c), do RGPD; interesses legítimos na proteção dos clientes, da nossa loja e dos nossos direitos legais ao abrigo do artigo 6.º, n.º 1, alínea f), do RGPD
Manter registos fiscais, contabilísticos, aduaneiros, de segurança dos produtos e outros legalmente exigidos; responder às autoridades	Dados de identidade, contacto, encomenda, estado do pagamento, entrega e comunicação	Cumprimento de uma obrigação legal ao abrigo do artigo 6.º, n.º 1, alínea c), do RGPD
Estabelecer, exercer ou defender pretensões jurídicas e resolver litígios	Registos relevantes de conta, encomenda, pagamento, entrega, comunicação e técnicos	Interesses legítimos na proteção e exercício de direitos legais ao abrigo do artigo 6.º, n.º 1, alínea f), do RGPD; obrigações legais, quando aplicável, ao abrigo do artigo 6.º, n.º 1, alínea c), do RGPD
Enviar newsletters e mensagens promocionais solicitadas	Dados de identidade, contacto, histórico de compras, interesses e preferências de marketing	Consentimento ao abrigo do artigo 6.º, n.º 1, alínea a), do RGPD; para produtos semelhantes oferecidos a clientes existentes, interesses legítimos apenas quando a legislação de marketing aplicável o permita e sempre com uma opção simples de recusa ao abrigo do artigo 6.º, n.º 1, alínea f), do RGPD
Medir a utilização do website e melhorar páginas, navegação e produtos com recurso a ferramentas de analítica não essenciais	Dados do dispositivo, cookies, sessão e interação	Consentimento ao abrigo do artigo 6.º, n.º 1, alínea a), do RGPD, quando exigido, incluindo para analítica não essencial no EEE e no Reino Unido; caso contrário, o nosso interesse legítimo em melhorar a loja, sujeito à legislação aplicável, ao abrigo do artigo 6.º, n.º 1, alínea f), do RGPD
Medir campanhas, atribuir vendas, criar audiências e apresentar ou personalizar publicidade	Dados do dispositivo, cookies, referenciação, interação, encomenda e conversão	Consentimento ao abrigo do artigo 6.º, n.º 1, alínea a), do RGPD, quando exigido. Não nos baseamos em interesses legítimos para cookies de publicidade personalizada não essenciais no EEE ou no Reino Unido
Registar e aplicar escolhas relativas a cookies, privacidade e partilha de dados	Registo de consentimento, região, navegador, dispositivo e dados do pedido	Cumprimento de obrigações legais ao abrigo do artigo 6.º, n.º 1, alínea c), do RGPD; interesses legítimos em demonstrar e respeitar as suas escolhas ao abrigo do artigo 6.º, n.º 1, alínea f), do RGPD
Operar e melhorar a atividade através de relatórios agregados ou desidentificados	Informações agregadas sobre encomendas, produtos e utilização	Interesses legítimos no planeamento da atividade e melhoria do serviço ao abrigo do artigo 6.º, n.º 1, alínea f), do RGPD. Utilizamos dados pessoais apenas quando necessário e desidentificamo-los sempre que razoavelmente possível

Quando o tratamento se baseia no consentimento, pode retirar o consentimento a qualquer momento, sem afetar o tratamento ocorrido antes da retirada. Quando o tratamento se baseia em interesses legítimos, consideramos a necessidade do tratamento, o seu efeito sobre si e salvaguardas como a minimização, controlos de acesso, agregação e opções de exclusão.

Se as informações forem necessárias para celebrar ou executar um contrato, a recusa em fornecê-las pode significar que não poderemos criar uma conta, processar uma encomenda, entregar um produto ou responder a um pedido relacionado. As escolhas opcionais de marketing e analítica não afetam a sua capacidade de comprar.

6. Serviços Shopify

A Shopify International Limited e outras empresas do grupo Shopify fornecem a infraestrutura utilizada para operar esta loja. Dependendo da funcionalidade que utiliza, a Shopify pode tratar dados de identidade, contacto, conta, encomenda, pagamento, dispositivo, navegação, segurança e apoio para:

a montra online, carrinho, checkout, contas de cliente, alojamento e segurança;
Shopify Payments, Shop Pay, início de sessão com Shop e a aplicação Shop;
Shopify Forms e chat Shopify Inbox;
análises da loja, deteção de fraude e controlos de privacidade do cliente;
funções de referência ou atribuição de criadores do Shopify Collabs; e
Shopify Network Intelligence e serviços melhorados relacionados, quando ativados.

Para as funções essenciais da loja, a Shopify trata geralmente os dados pessoais em nosso nome. Para determinados serviços, como Shop, Shop Pay, pagamentos, segurança, conformidade legal ou os próprios serviços melhorados da Shopify, a Shopify pode também atuar como responsável pelo tratamento independente ao abrigo dos seus próprios avisos. Leia a Política de Privacidade do Consumidor e a Política de Cookies da Shopify.

Quando aplicável, pode utilizar a nossa página de exclusão da partilha de dados para recusar a utilização ou divulgação qualificadas de dados pessoais para publicidade direcionada, venda ou partilha. Esta recusa é separada das escolhas de cookies descritas na Secção 9.

7. Outros destinatários e prestadores de serviços

Divulgamos dados pessoais apenas na medida razoavelmente necessária para as finalidades descritas nesta política. O papel de um prestador como nosso subcontratante, responsável conjunto pelo tratamento ou responsável pelo tratamento independente depende do serviço e das finalidades próprias do prestador.

Pagamentos e prevenção de fraude

Shopify Payments and Shop Pay: processam checkout, pagamento, autenticação, verificação de fraude, reembolsos e estornos. informações de privacidade da Shopify
PayPal: processa pagamentos quando o PayPal é selecionado e pode realizar de forma independente verificações de identidade, fraude e legais. Declaração de Privacidade do PayPal
Apple Pay and Google Pay: transmitem credenciais de pagamento tokenizadas quando escolhe a carteira relevante. Política de Privacidade da Apple e Política de Privacidade da Google
Payment-card networks: American Express, Mastercard, Visa e UnionPay podem receber dados de transação e autenticação quando os seus cartões são utilizados. Os seus próprios avisos de privacidade aplicam-se ao tratamento que efetuam de forma independente.

O processamento de pagamentos é necessário para executar o contrato de compra e para cumprir obrigações legais. Os prestadores de pagamento e fraude podem transferir dados internacionalmente e podem conservar registos de transações ao abrigo da legislação financeira.

Entrega

UPS: recebe o nome do destinatário, morada de entrega, telefone ou email quando necessário, informações da encomenda, informações aduaneiras e instruções de entrega para transportar e acompanhar encomendas. Aviso de Privacidade da UPS

Podemos utilizar outra transportadora quando tal for indicado no checkout ou acordado consigo. As divulgações para entrega são necessárias para executar o contrato de compra e, no caso da documentação aduaneira, para cumprir a lei.

Email, formulários e comunicação com o cliente

Klaviyo: fornece subscrições de newsletter, email marketing, gestão de audiências e, quando ativado com consentimento, comportamento no site e medição de campanhas. Pode tratar nome, endereço de email, estado da subscrição, eventos de compra e produto, eventos de navegação, interações com campanhas, informações do dispositivo e identificadores. As mensagens transacionais também podem ser enviadas através de sistemas de loja ligados. Aviso de Privacidade da Klaviyo
Shopify Forms: recolhe informações que submete através de um formulário Shopify, como o seu endereço de email e preferências de marketing.
Shopify Inbox: fornece chat no website e pode tratar mensagens, dados de contacto, contexto da encomenda e dados do dispositivo ou da sessão necessários para disponibilizar o chat.

Utilizamos o contrato ou interesses legítimos para comunicações de serviço solicitadas e o consentimento para marketing eletrónico opcional, exceto quando a lei aplicável permite mensagens sobre produtos semelhantes a clientes existentes. Todos os emails de marketing incluem uma forma de anular a subscrição.

Análises, experiência e melhoria do website

Google Analytics and Google Ads: o Google Analytics mede visitas, fontes de tráfego, dispositivos, interações no website e eventos de ecommerce. O Google Ads é utilizado para medição de campanhas e atribuição de conversões. Estes serviços estão ligados através do canal Google & YouTube da Shopify. A Google pode tratar identificadores online, IP e informações do dispositivo ou do pedido, dados de página e de eventos, informações de campanha, valores de encomenda e dados de conversão. Quando o consentimento é exigido, as análises não essenciais, o armazenamento publicitário e a personalização publicitária são controlados pelas suas escolhas de cookies. Dependendo da configuração do modo de consentimento, a Google pode receber sinais técnicos limitados de pedido e de estado de consentimento quando o armazenamento é recusado, quando permitido pela lei aplicável. Política de Privacidade da Google
Shogun: fornece funcionalidades de criação de páginas e desempenho de páginas. O seu código pode tratar dados de navegador, dispositivo, página, sessão e interação para apresentar, operar e analisar páginas criadas com Shogun. Política de Privacidade da Shogun

As tecnologias de análise não essenciais são utilizadas apenas com consentimento, quando exigido.

Gestão de consentimento

Shopify Customer Privacy fornece o banner de cookies do website, controlos de preferências, definições regionais de consentimento e registos de consentimento. Pode tratar o seu estado de consentimento, escolhas por categoria, país ou região, informações do navegador e do dispositivo, dados do pedido e identificadores técnicos necessários para armazenar e aplicar as suas escolhas.

Este tratamento é necessário para cumprir obrigações em matéria de privacidade e legislação sobre cookies e apoia o nosso interesse legítimo em registar e respeitar as suas escolhas. As tecnologias utilizadas apenas para armazenar ou aplicar uma escolha de privacidade são tratadas como estritamente necessárias. Pode alterar ou retirar as suas escolhas a qualquer momento através do controlo de preferências de cookies no rodapé do website. Leia a Política de Cookies da Shopify.

Publicidade, medição de conversões e referências

Pinterest: as tecnologias do Pinterest ligadas através da Shopify podem medir campanhas, conversões e audiências. Podem tratar identificadores de dispositivo e de cookies, navegação e interações com produtos, dados de referência e eventos de compra ou conversão. Política de Privacidade do Pinterest
Meta Platforms, including Facebook and Instagram: as tecnologias da Meta ligadas através do canal Facebook & Instagram da Shopify podem medir resultados de campanhas, atribuir conversões e criar audiências. Dependendo das suas escolhas, a Meta pode tratar identificadores do navegador ou do dispositivo, informações de referência, interações com produtos e eventos de compra ou conversão. Política de Privacidade da Meta
Shopify Collabs: suporta atribuição de criadores, afiliados e referências. Pode tratar parâmetros de referência, informações do navegador ou do dispositivo, eventos de página e produto, e identificadores de conversão ou encomenda.
Multifeeds for Google Shopping by WoolyTech: cria e sincroniza feeds de produtos com plataformas de vendas e publicidade ligadas. Quando as suas funções de rastreamento estão ativadas, pode também retransmitir eventos permitidos de ecommerce e conversão para serviços ligados. Política de Privacidade da WoolyTech

Utilizamos tecnologias não essenciais de publicidade, conversão, atribuição e audiências apenas com consentimento, quando exigido. Algumas leis de privacidade dos EUA utilizam os termos “venda”, “partilha” ou “publicidade direcionada” em sentido amplo. Os pedidos aplicáveis podem ser apresentados através da nossa página de exclusão da partilha de dados.

Apresentação da loja, tradução e opções de produto

LangShop by Aheadworks: fornece funções de idioma e localização e pode tratar idioma, localização regional, página e dados técnicos do pedido. Política de Privacidade da LangShop
Variant Image Wizard and Swatch by ProductWiz: apresenta variantes de produto, imagens e amostras de cor e pode tratar dados técnicos do pedido e interações com produto ou variante. Política de Privacidade da ProductWiz
Globo Product Options: fornece campos de opções e personalização de produto e pode tratar as seleções, texto, ficheiros ou outras informações de personalização que submete para uma encomenda. Política de Privacidade da Globo
Tabs Studio by Station: apresenta informações do produto em separadores e pode tratar dados limitados do dispositivo e do pedido necessários para carregar a funcionalidade. Política de Privacidade da Station
Other storefront and content-delivery providers: serviços de tema, tipos de letra, avaliações, media e entrega de conteúdos podem receber dados técnicos limitados do pedido, como endereço IP, informações do navegador e a página ou recurso solicitado, quando necessário para apresentar e proteger o website.

Estes serviços são utilizados para fornecer funções solicitadas da montra e do produto, executar ou preparar um contrato, e apoiar o nosso interesse legítimo em apresentar a loja de forma eficiente. Quaisquer análises não essenciais realizadas através deles estão sujeitas a consentimento, quando exigido.

Destinatários profissionais, legais e empresariais

Podemos também divulgar dados relevantes a contabilistas, consultores jurídicos, seguradoras, prestadores de TI e segurança, auditores, bancos, autoridades fiscais ou aduaneiras, tribunais, reguladores e autoridades de aplicação da lei, quando necessário para obter serviços profissionais, cumprir a lei, proteger direitos ou responder a um pedido válido. Se a empresa ou os ativos relevantes forem reorganizados, transferidos ou vendidos, os dados podem ser divulgados a consultores e a um sucessor, sujeitos a salvaguardas adequadas e à lei aplicável.

8. Cookies e tecnologias semelhantes

Os cookies são pequenos ficheiros de texto colocados num navegador ou dispositivo. Também utilizamos píxeis, etiquetas, armazenamento local, ferramentas de desenvolvimento de software e transmissão de eventos do lado do servidor. Estas tecnologias podem memorizar um carrinho ou idioma, manter a loja segura, guardar uma escolha de privacidade, medir a utilização, atribuir uma venda ou apoiar a publicidade.

Categorias de cookies

Estritamente necessários: necessários para funções de segurança, gestão da rede, carrinho, checkout, pagamento, conta, idioma ou registo do consentimento por si solicitadas. Estas tecnologias não são utilizadas para publicidade opcional e não exigem consentimento quando a lei permite a sua utilização sem ele.
Preferências e funcionais: memorizam escolhas opcionais ou disponibilizam funcionalidades melhoradas. Solicitamos consentimento quando estas tecnologias não são estritamente necessárias para um serviço por si solicitado.
Analítica: ajudam-nos a compreender visitas, desempenho das páginas e percursos do cliente. Solicitamos consentimento quando exigido, incluindo no EEE e no Reino Unido.
Marketing: medem campanhas, atribuem vendas, criam audiências ou personalizam publicidade. Solicitamos consentimento antes de utilizar estas tecnologias, quando exigido.

Lista atual de cookies e armazenamento

A tabela abaixo descreve os cookies e identificadores semelhantes identificados na configuração atual da nossa loja, bem como cookies adicionais que os serviços configurados podem definir quando a funcionalidade relevante é utilizada. “Sessão” significa até ao fim da sessão do navegador. As durações são máximos típicos e podem ser reduzidas por definições do navegador, alterações do fornecedor ou pela sua eliminação de cookies.

Fornecedor e categoria	Cookies ou armazenamento	Finalidade	Duração típica
Shopify: estritamente necessários	`_shopify_essential`, `_shopify_test`, `keep_alive`, `secure_customer_sig`, `_secure_session_id`, `cart`, `cart_sig`, `cart_currency`, `localization`, `discount_code`, `shopify_pay`, `shopify_pay_redirect`, `login_with_shop_finalize`, `cookietest`, `wpm-domain-test`	Segurança da loja, sessões, carrinho, checkout, moeda, país ou idioma, descontos, início de sessão no Shop ou Shop Pay e capacidade de utilização de cookies	Da sessão até 1 ano; os cookies relacionados com o carrinho são geralmente de 2 semanas; os cookies de teste de início de sessão podem durar apenas alguns minutos
Shopify: registos de consentimento estritamente necessários	`_tracking_consent`, `_cmp_a` e registos de consentimento Shopify relacionados	Armazenar, recuperar e aplicar escolhas de privacidade e cookies	Geralmente até 1 ano
Shopify: analítica	`_landing_page`, `_orig_referrer`, `_shopify_s`, `_shopify_y`, `_shopify_analytics`, `_shopify_sa_p`, `_shopify_sa_t`, `_shopify_d`	Medição da origem do tráfego, da sessão e do desempenho da montra online	Cerca de 30 minutos a 1 ano; os cookies de página de entrada e referência são geralmente de 2 semanas
Shogun: analítica	`_shg_session_id`, `_shg_user_id`	Distinguir sessões e visitantes em páginas criadas com Shogun	Cerca de 30 minutos e 1 ano, respetivamente
Google Analytics: analítica	`_ga`, `_gid`, `_gat`, cookies relacionados `_ga_*` e identificadores semelhantes	Distinguir visitantes e sessões, limitar pedidos e medir a utilização do website e do comércio eletrónico	`_ga` cookies até 2 anos; `_gid` cerca de 24 horas; `_gat`cerca de 1 minuto
Klaviyo: analítica e marketing	`__kla_id` e identificadores Klaviyo do navegador ou do armazenamento local	Associar atividade permitida no site e de campanha a um navegador ou subscritor e apoiar a atribuição de email	Até 2 anos; as restrições do navegador podem reduzir este prazo
Google Ads: marketing	`_gcl_au`, `IDE` e identificadores de publicidade Google relacionados	Medição de conversões, atribuição de campanhas, controlo de frequência e, com consentimento, personalização da publicidade	Habitualmente cerca de 90 dias para `_gcl_au`; `IDE` pode durar até cerca de 13 meses, dependendo da região e da configuração
Meta: marketing	`_fbp` e identificadores de píxel Meta relacionados, quando ativados	Medir publicidade, atribuir conversões e criar audiências	Habitualmente até 90 dias
Pinterest: marketing	`_pin_unauth`, `_pinterest_ct_ua`, `_epik`, `_derived_epik`, `_routing_id`, `_pin_aem` e identificadores relacionados, quando definidos	Medição de conversões, atribuição de campanhas e audiências	Habitualmente até 1 ano
Shopify: marketing	`_shopify_marketing` e identificadores de píxel Shopify permitidos	Armazenar dados de marketing para superfícies da montra online ou checkout e apoiar a atribuição permitida	Até 1 ano

O conjunto exato pode variar consoante a página, o país, o navegador, o estado de início de sessão, o método de pagamento e a escolha de consentimento. Um serviço pode utilizar um píxel ou um evento do lado do servidor sem colocar um cookie no navegador. Revemos periodicamente esta lista após alterações a temas, aplicações ou píxeis.

9. As suas escolhas de cookies

Quando o consentimento é exigido, pode aceitar ou rejeitar categorias não essenciais através do banner de cookies. Rejeitar cookies de analítica ou marketing não o impede de navegar ou comprar, embora algumas funcionalidades opcionais e medições possam ficar reduzidas.

Pode alterar ou retirar as suas escolhas a qualquer momento utilizando o controlo Preferências de cookies no rodapé do website. A retirada não afeta o tratamento ocorrido antes da retirada. Também pode eliminar ou bloquear cookies no seu navegador, mas isso pode remover a sua escolha guardada e afetar funções de carrinho, checkout, conta ou localização.

O consentimento de cookies e a oposição à partilha de dados têm finalidades diferentes:

utilize Preferências de cookies para permitir ou rejeitar tecnologias de analítica, preferências e marketing no seu dispositivo; e
utilize a página de oposição à partilha de dados para optar por não participar em tratamento qualificado como venda, partilha ou publicidade direcionada ao abrigo da legislação de privacidade aplicável.

Reconhecemos sinais universais de oposição, como o Global Privacy Control, quando a legislação aplicável assim o exige. Os sinais “Do Not Track” do navegador não são normalizados e podem não ser respeitados, salvo quando a lei o exigir.

10. Transferências internacionais

Estamos estabelecidos em Espanha, mas a Shopify e vários fornecedores acima indicados operam internacionalmente. Os dados pessoais podem, por isso, ser tratados fora de Espanha, do Espaço Económico Europeu (“EEE”), do Reino Unido ou do seu país, incluindo no Canadá e nos Estados Unidos.

Quando a legislação europeia de proteção de dados exige uma salvaguarda de transferência, recorremos, conforme adequado, a:

uma decisão de adequação adotada pela Comissão Europeia ou pela autoridade competente do Reino Unido, incluindo o Quadro de Privacidade de Dados UE-EUA para um destinatário certificado, quando aplicável;
Cláusulas Contratuais-Tipo aprovadas, o Adendum do Reino Unido para Transferências Internacionais de Dados ou outro mecanismo de transferência aprovado; e
medidas suplementares técnicas, contratuais ou organizativas, quando adequado.

Pode contactar-nos para mais informações sobre a salvaguarda relevante para uma transferência e, quando disponível, para obter uma cópia da mesma. Os avisos de privacidade dos fornecedores ligados na Secção 7 contêm mais informações sobre as suas localizações e práticas de transferência.

11. Conservação

Conservamos dados pessoais apenas durante o tempo necessário para a finalidade para a qual foram recolhidos, incluindo requisitos contratuais, contabilísticos, fiscais, aduaneiros, de garantia, litígio e conformidade legal. Utilizamos os seguintes critérios:

Encomendas, faturas, pagamentos, envios e devoluções: durante o período da transação e da garantia e, depois disso, durante os prazos aplicáveis em matéria fiscal, de registos comerciais e de prescrição. Os registos comerciais podem ter de ser conservados durante seis anos ao abrigo da legislação espanhola, e determinadas informações podem ser conservadas por mais tempo quando exista uma reclamação, auditoria ou obrigação de conservação legal.
Contas de cliente: enquanto a conta estiver ativa e, depois disso, durante um período limitado necessário para encerrar a conta, prevenir fraude, resolver pedidos e cumprir deveres de arquivo. Os registos de transações não são automaticamente eliminados quando uma conta é encerrada, se a lei exigir a sua conservação.
Pedidos de informação e apoio ao cliente: até que o pedido seja resolvido e, depois disso, durante o período razoavelmente necessário para acompanhamento, controlo de qualidade ou reclamações legais.
Registos de marketing: até cancelar a subscrição, retirar o consentimento ou determinarmos que o contacto já não está ativo, acrescido de um registo mínimo de supressão para que possamos respeitar a opção de exclusão.
Escolhas de cookies e privacidade: durante o período indicado na tabela de cookies e pelo tempo razoavelmente necessário para demonstrar conformidade e respeitar essa escolha.
Dados de análise e publicidade: de acordo com as definições da nossa conta, a tabela de cookies e os controlos de conservação do fornecedor associado. Agregamos, anonimizamos ou eliminamos estas informações quando deixarem de ser necessárias para a finalidade indicada.
Registos de segurança e fraude: durante o período razoavelmente necessário para investigar incidentes, proteger a loja e estabelecer ou defender reclamações.

Quando a conservação deixar de se justificar, eliminamos ou anonimizamos os dados, salvo se a eliminação for tecnicamente impossível numa cópia de segurança, caso em que essa cópia permanece protegida e é removida no ciclo normal de cópias de segurança.

12. Os seus direitos

Dependendo do local onde vive e da lei aplicável, poderá ter o direito de:

solicitar confirmação sobre se tratamos os seus dados pessoais e obter acesso aos mesmos;
corrigir dados pessoais inexatos ou incompletos;
solicitar a eliminação;
restringir o tratamento;
receber os dados que forneceu num formato estruturado, de uso corrente e de leitura automática, e transmiti-los a outro responsável pelo tratamento sempre que o direito à portabilidade seja aplicável;
opor-se ao tratamento com base em interesses legítimos, incluindo a definição de perfis com base nesses interesses;
opor-se a qualquer momento ao marketing direto e à definição de perfis relacionada;
retirar o consentimento a qualquer momento;
optar pela exclusão de publicidade direcionada, venda ou partilha de dados pessoais, quando tal se aplique;
recorrer da nossa recusa de um pedido, quando a legislação estadual aplicável dos EUA preveja esse direito; e
apresentar reclamação junto de uma autoridade competente de proteção de dados.

Para exercer um direito, envie um e-mail para info@manuel-dreesmann.com ou utilize a nossa página de exclusão da partilha de dados para as exclusões aí disponíveis. Descreva o seu pedido e o país ou estado em que reside. Poderemos ter de verificar a sua identidade e legitimidade antes de agir. Pode recorrer a um representante autorizado quando a lei aplicável o permitir, mas poderemos exigir prova dessa autorização.

Responderemos dentro do prazo exigido pela legislação aplicável. O exercício de um direito é normalmente gratuito, embora possamos cobrar uma taxa legalmente permitida ou recusar um pedido manifestamente infundado ou excessivo. Alguns direitos estão sujeitos a exceções, incluindo informações que devemos conservar para efeitos fiscais, contabilísticos, de prevenção de fraude, garantia ou reclamações legais.

Se estiver em Espanha, pode apresentar reclamação junto da Agencia Española de Protección de Datos (AEPD) em www.aepd.es. Se viver noutro local do EEE ou do Reino Unido, pode contactar a autoridade de controlo do seu local de residência habitual, local de trabalho ou local da alegada infração. Agradeceríamos a oportunidade de tratar primeiro da sua questão.

13. Decisões automatizadas e definição de perfis

A Shopify, os fornecedores de pagamento e os serviços de prevenção de fraude podem utilizar indicadores automatizados para identificar transações suspeitas, abuso de conta ou risco de pagamento. Isto pode resultar na recusa de um pagamento, na retenção de uma encomenda para análise ou numa restrição temporária. Os fornecedores de publicidade e análise também podem utilizar dados de interação permitidos para criar audiências ou inferir interesses, mas não utilizamos essa definição de perfis para tomar decisões que produzam efeitos jurídicos ou efeitos igualmente significativos sobre si.

Habitualmente, não tomamos decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos. Se considerar que uma decisão automatizada o afetou de forma material, contacte-nos para que possamos explicar as opções de revisão disponíveis.

14. Segurança

Utilizamos medidas técnicas e organizativas razoáveis, adequadas à natureza dos dados e aos riscos, incluindo controlos de acesso, comunicações seguras, controlos dos prestadores de serviços, autenticação de conta e minimização. Nenhuma transmissão pela internet ou sistema de armazenamento é completamente seguro. Deve proteger as credenciais da sua conta e informar-nos prontamente se suspeitar de utilização não autorizada.

15. Crianças

A loja não é dirigida a crianças e não utilizamos conscientemente dados de crianças para publicidade comportamental. Um menor só pode efetuar uma compra com a permissão e supervisão exigidas pela legislação aplicável. Se acreditar que uma criança forneceu dados pessoais sem a autorização adequada, contacte-nos para que possamos investigar e tomar as medidas apropriadas.

16. Websites externos e redes sociais

O nosso website pode incluir ligações para Facebook, Instagram, TikTok ou outros websites de terceiros. Seguir uma ligação pode permitir que esse terceiro recolha informações ao abrigo da sua própria política de privacidade. Uma ligação, por si só, não significa que controlemos o tratamento efetuado por esse terceiro. Reveja as definições de privacidade e de conta do serviço relevante antes de interagir com o mesmo.

17. Alterações a esta política

Poderemos atualizar esta política quando os nossos serviços, fornecedores, tecnologia ou obrigações legais mudarem. A data no topo indica quando a versão atual foi atualizada pela última vez. Se uma alteração afetar materialmente a forma como utilizamos dados já recolhidos, forneceremos qualquer aviso adicional ou obteremos qualquer consentimento exigido por lei.

18. Contacto

As questões, pedidos e reclamações sobre privacidade podem ser enviados para:

Manuel Dreesmann
Carrer del Rec 20, Baixa 2
08003 Barcelona, Spain
info@manuel-dreesmann.com
+34 605 575 325