1. Quem é responsável pelos seus dados

Esta Política aplica-se quando visita tracesofmetm.com, cria uma conta, realiza ou tenta realizar uma encomenda, visita ou contacta a Traces of Me, subscreve comunicações ou interage connosco de outra forma.

O responsável pelo tratamento é a Traços de Mim Decorações Lda, que utiliza o nome comercial Traces of Me, com sede no Largo de S. João, nº 3, 1º, 7580-624 Comporta, Portugal, NIPC 504036386 (“Traces of Me”, “nós” ou “nosso”).

Os pedidos relacionados com privacidade podem ser enviados para customer.service@tracesofmetm.com.

2. Dados pessoais que recolhemos

• Dados de identificação e contacto: nome, email, telefone, moradas de faturação e entrega, país e dados da conta de cliente.
• Dados de encomendas e transações: produtos consultados ou comprados, histórico, devoluções, trocas, descontos, faturas, dados de entrega e estado do pagamento. Os dados de pagamento são tratados por prestadores autorizados; regra geral, não recebemos os números completos dos cartões.
• Dados de comunicações e apoio: emails, formulários, contactos telefónicos ou por WhatsApp, preferências, opiniões e informação fornecida ao solicitar assistência.
• Dados de marketing: estado da subscrição, registos de consentimento, interações com campanhas e preferências de comunicação.
• Dados do dispositivo e utilização: endereço IP, navegador, identificadores do dispositivo, localização aproximada, fuso horário, páginas consultadas, pesquisas, cliques, origem da visita e identificadores de cookies ou píxeis.
• Dados de fraude e segurança: sinais necessários para autenticar utilizadores, proteger o website, detetar atividade suspeita e proteger transações.

3. Como e por que motivo utilizamos os dados

Alguma informação é necessária para celebrar ou executar o contrato de compra. Se não fornecer os dados solicitados no checkout, poderemos não conseguir aceitar, processar ou entregar a encomenda.

4. Origem dos dados

Recolhemos dados diretamente junto de si, automaticamente através do website e tecnologias associadas, e junto de prestadores ou parceiros envolvidos em pagamentos, entregas, marketing, segurança e análise. Podemos também receber informação de plataformas sociais ou publicitárias quando interage com as nossas campanhas, de acordo com as suas definições e a lei aplicável.

5. Shopify e a nossa loja online

A nossa loja está alojada na Shopify. A Shopify trata dados pessoais quando visita ou compra na nossa loja para disponibilizar a plataforma de comércio eletrónico, checkout, segurança, análise e serviços relacionados. Consulte a Política de Privacidade do Consumidor da Shopify para conhecer o tratamento realizado pela Shopify e os respetivos controlos de privacidade.

Quando o Shopify Network Intelligence ou outros Serviços Avançados estejam ativos, e de acordo com as escolhas de consentimento e oposição aplicáveis, a Shopify poderá utilizar informação sobre interações com a nossa loja, outros comerciantes e a própria Shopify para melhorar serviços, personalizar experiências, compreender o desempenho publicitário e apresentar publicidade mais relevante. A informação poderá ser partilhada com a Shopify e parceiros necessários, incluindo noutros países. Os controlos de cookies e partilha de dados disponíveis serão apresentados quando exigido.

6. Marketing e mensagens móveis

Quando subscreve, poderemos enviar novidades, coleções, convites, ofertas, lembretes de carrinho e outras comunicações de marketing por email, SMS ou WhatsApp. O consentimento de marketing não é condição de compra e pode ser retirado a qualquer momento:

• Email: utilize a ligação de cancelamento incluída em cada email de marketing.
• SMS: responda STOP ou utilize o método de cancelamento disponibilizado.
• WhatsApp: responda STOP ou UNSUBSCRIBE, ou utilize os controlos do WhatsApp.
• Em alternativa, contacte-nos por email.

O cancelamento do marketing não impede comunicações transacionais ou de serviço necessárias sobre encomendas, devoluções, contas ou segurança.

7. Cookies e tecnologias semelhantes

Nós e os nossos parceiros, incluindo a Shopify, utilizamos cookies, píxeis, etiquetas e tecnologias semelhantes para operar o website, recordar preferências, medir o desempenho, prevenir fraude, personalizar experiências e, quando permitido, apresentar publicidade. As tecnologias não essenciais são utilizadas de acordo com as escolhas apresentadas no banner de cookies.

Pode rever ou alterar as suas escolhas através de Preferências de cookies no rodapé ou dos controlos de privacidade apresentados no website. O navegador também permite bloquear ou eliminar cookies, embora algumas funcionalidades da loja possam deixar de estar disponíveis.

8. Quem recebe os dados pessoais

Comunicamos apenas os dados razoavelmente necessários ao respetivo serviço ou finalidade legal. Os destinatários podem incluir:

• Shopify, para alojamento da loja, checkout, segurança, análise e serviços relacionados;
• Klaviyo e prestadores de comunicações, para CRM, email, SMS e WhatsApp;
• prestadores de pagamento, como Stripe, PayPal e Ifthenpay;
• Shiptimize e transportadoras como DHL, Nacex e CTT, para entregas e devoluções;
• prestadores de tecnologia, alojamento, segurança, serviços profissionais, contabilidade e apoio ao cliente;
• plataformas de análise, publicidade e redes sociais, como Google e Meta, sujeitas ao consentimento e às definições de privacidade quando exigido;
• tribunais, reguladores, autoridades fiscais ou policiais e outras entidades, quando exigido por lei ou necessário para proteger direitos legais.

Estas entidades podem atuar como nossos subcontratantes, responsáveis independentes ou corresponsáveis, consoante o serviço e a lei aplicável. Poderão igualmente aplicar-se as respetivas políticas de privacidade. Podemos comunicar dados no âmbito de uma reorganização ou venda empresarial efetiva, com garantias adequadas.

9. Transferências internacionais

Alguns destinatários podem tratar dados fora de Portugal ou do Espaço Económico Europeu. Quando exigido, as transferências baseiam-se numa decisão de adequação, Cláusulas Contratuais-Tipo ou noutra garantia reconhecida por lei. Pode contactar-nos para obter informação sobre as garantias aplicáveis.

10. Prazo de conservação

Conservamos os dados apenas durante o período necessário à finalidade indicada, incluindo:

• encomendas, faturas e registos contabilísticos durante os prazos exigidos pela legislação fiscal, contabilística e de consumo;
• dados da conta enquanto esta estiver ativa e durante um período razoável posterior;
• registos de apoio, devoluções e reclamações durante o tempo necessário à resolução e ao exercício ou defesa de direitos;
• dados de marketing até retirar o consentimento, cancelar a subscrição ou o registo se tornar inativo segundo as nossas regras de conservação;
• cookies e dados técnicos durante o prazo apresentado na ferramenta de preferências ou nas definições do respetivo prestador.

Decorrido o prazo aplicável, os dados são eliminados ou anonimizados, salvo se a sua conservação continuar a ser exigida ou permitida por lei.

11. Segurança

Adotamos medidas técnicas e organizativas adequadas destinadas a proteger os dados pessoais, incluindo controlos de acesso, prestadores seguros, deveres de confidencialidade e monitorização de segurança. Nenhuma transmissão pela Internet ou sistema de armazenamento pode ser garantido como totalmente seguro; proteja a sua conta e contacte-nos se suspeitar de atividade não autorizada.

12. Os seus direitos

Nos termos da lei aplicável, pode solicitar acesso, retificação, apagamento, limitação, portabilidade ou oposição ao tratamento. Pode retirar o consentimento a qualquer momento, sem afetar o tratamento lícito anterior, e opor-se a qualquer momento ao marketing direto.

Envie o pedido para customer.service@tracesofmetm.com. Poderemos solicitar informação proporcional para confirmar a sua identidade e proteger os seus dados. Procuraremos responder dentro do prazo previsto na lei.

Tem ainda o direito de apresentar reclamação à autoridade de controlo competente. Em Portugal, poderá fazê-lo junto da Comissão Nacional de Proteção de Dados (CNPD).

13. Tratamento automatizado e prevenção de fraude

A nossa plataforma e os prestadores de pagamentos ou segurança podem avaliar automaticamente sinais da transação e do dispositivo para detetar fraude ou riscos de segurança. Quando uma decisão exclusivamente automatizada produza efeitos jurídicos ou igualmente significativos, poderá solicitar intervenção humana, apresentar o seu ponto de vista e contestar a decisão, quando esses direitos sejam previstos na lei aplicável.

14. Crianças

O website destina-se a adultos e não é dirigido a crianças. Não recolhemos conscientemente dados pessoais de crianças para marketing. Se considerar que uma criança forneceu dados sem a autorização exigida, contacte-nos.

15. Alterações a esta Política

Podemos atualizar esta Política para refletir alterações às nossas práticas, serviços ou obrigações legais. A data no topo identifica a versão mais recente. Quando adequado, daremos informação adicional sobre alterações materiais.