Política de Privacidade

Preâmbulo e Princípios Gerais

O presente documento estabelece a Política de Privacidade aplicável ao website e às atividades comerciais ligadas à distribuição do suplemento dietético conhecido como Reishield. O objetivo desta declaração informativa é oferecer clareza e transparência no que toca aos métodos, finalidades e modalidades referentes ao tratamento dos dados pessoais pertencentes aos Utilizadores que navegam nesta plataforma digital ou que prosseguem para finalizar uma encomenda. É intenção firme do Responsável pelo Tratamento garantir o máximo nível de proteção à privacidade de cada indivíduo, em estrita conformidade com o Regulamento Europeu 2016/679 (doravante designado por RGPD) e qualquer legislação nacional subsequente pertinente à proteção de dados dentro da União Europeia.

O Utilizador é convidado a ler este documento com atenção antes de proceder à inserção de qualquer informação pessoal. Ao utilizar este website e fornecer dados voluntariamente, o Utilizador declara ter compreendido o conteúdo desta política e aceitar o tratamento aqui descrito. A proteção de informações sensíveis é considerada uma prioridade fundamental, sendo adotada cada medida para prevenir acesso não autorizado, dispersão ou uso indevido dos dados fornecidos durante a navegação ou a transação comercial.

A Reishield, enquanto suplemento dietético formulado com extrato de cogumelo Reishi para o apoio à saúde das articulações, mobilidade e equilíbrio imunitário, opera com o máximo respeito pela privacidade e dignidade de cada indivíduo que escolha utilizar os nossos produtos. Reconhecemos que a confiança depositada em nós pelos nossos clientes constitui um elemento fundamental da nossa relação, e estamos empenhados em preservar tal confiança através de práticas de tratamento de dados transparentes, lícitas e responsáveis.

1. Identidade do Responsável pelo Tratamento

O Responsável pelo Tratamento é a entidade legal responsável por determinar as finalidades e os meios do tratamento de dados pessoais. Esta entidade opera em conformidade com as leis em vigor relativas ao comércio de suplementos dietéticos e à gestão de plataformas de comércio eletrónico. O Responsável assegura que todas as atividades de tratamento são conduzidas de forma lícita, justa e transparente em relação ao titular dos dados. Qualquer estrutura organizacional envolvida na gestão do website, no cumprimento de encomendas ou nos serviços de apoio ao cliente atua sob a autoridade do Responsável pelo Tratamento e está vinculada por obrigações de confidencialidade e segurança.

2. Categorias de Dados Pessoais Recolhidos

Durante o funcionamento normal do website e a execução de transações comerciais, diversas categorias de dados podem ser recolhidas. Estes dados são classificados com base na sua natureza e na finalidade para a qual são utilizados.

2.1 Dados de Identificação

Esta categoria inclui informações necessárias para identificar o Utilizador de forma única. Compreende o nome completo, apelido e qualquer outro título usado para a identificação formal do indivíduo que realiza a encomenda. Estes dados são essenciais para a preparação de documentos de envio e faturas.

2.2 Dados de Contacto

Para facilitar a comunicação regarding o estado da encomenda ou para prestar assistência, são necessárias informações de contacto. Isto inclui a morada de residência, a cidade, o código postal, o país de destino, um número de telefone válido e um endereço de correio eletrónico. O número de telefone é particularmente importante para os serviços de courier coordenarem a entrega do pacote.

2.3 Dados de Transação

As informações relacionadas com a compra são registadas para fins administrativos e fiscais. Isto inclui a data da encomenda, os produtos selecionados, a quantidade, o preço total, o método de pagamento escolhido e o estado da transação de pagamento. É importante notar que dados financeiros, como números de cartão de crédito, não são armazenados diretamente pelo Responsável pelo Tratamento, mas são geridos por processadores de pagamento terceiros seguros.

2.4 Dados de Navegação

Durante a consulta do website, os sistemas informáticos e procedimentos de software adquirem alguns dados pessoais cuja transmissão é implícita no uso dos protocolos de comunicação da Internet. Esta informação não é recolhida para ser associada a partes interessadas identificadas, mas pela sua própria natureza poderia, através de processamento e associação com dados detidos por terceiros, permitir identificar os utilizadores. Esta categoria inclui endereços IP, o tipo de browser utilizado, o sistema operativo e a hora de acesso.

Importa salientar que a Reishield não solicita, nem trata, categorias especiais de dados pessoais conforme definido no Artigo 9 do RGPD, incluindo dados que revelem origem racial ou étnica, opiniões políticas, crenças religiosas ou filosóficas, filiação sindical, dados genéticos, dados biométricos para o propósito de identificar unicamente uma pessoa singular, dados concerning saúde, ou dados concerning a vida sexual ou orientação sexual de uma pessoa singular.

3. Finalidades do Tratamento

Os dados pessoais fornecidos pelo Utilizador serão tratados para finalidades específicas, explícitas e legítimas. As atividades de tratamento dividem-se nas seguintes categorias:

3.1 Execução do Contrato

A finalidade principal da recolha de dados é a gestão da encomenda de compra. Isto inclui a verificação da disponibilidade do produto, a preparação da documentação de envio, a coordenação com serviços de courier para a entrega dos bens na morada indicada pelo Utilizador e a gestão de quaisquer devoluções ou reembolsos de acordo com os termos de venda. Sem o fornecimento destes dados, seria impossível cumprir a obrigação contratual de entregar o suplemento.

3.2 Obrigações Fiscais e Administrativas

O Responsável pelo Tratamento é obrigado por lei a manter registos de transações para fins fiscais. Os dados referentes à compra devem ser retidos para emitir faturas válidas e para cumprir com regulamentos contabilísticos mandatados pela União Europeia e leis nacionais. Este tratamento é necessário para o cumprimento de uma obrigação legal à qual o Responsável está sujeito.

3.3 Apoio ao Cliente e Assistência

Os dados de contacto fornecidos podem ser utilizados para responder a pedidos de informação, assistência ou reclamações submetidas pelo Utilizador através dos canais designados. Isto garante que o Utilizador recebe apoio adequado regarding o uso do produto ou o estado da expedição.

3.4 Comunicações de Marketing

Sujeito ao consentimento específico e explícito do Utilizador, o endereço de email pode ser utilizado para enviar newsletters, ofertas promocionais ou informações regarding novos produtos similares aos já adquiridos. O Utilizador mantém o direito de revogar este consentimento a qualquer momento sem afetar a licitude do tratamento baseado no consentimento antes da sua retirada.

3.5 Segurança e Prevenção de Fraude

Os dados podem ser analisados para prevenir atividades fraudulentas, acesso não autorizado ou uso indevido do website. Isto inclui monitorizar tentativas de login e verificar a validade dos métodos de pagamento para proteger tanto o Utilizador como a Empresa de perdas financeiras.

4. Base Legal para o Tratamento

Em conformidade com o RGPD, cada atividade de tratamento deve basear-se num fundamento legal válido. As bases utilizadas para o tratamento de dados nesta plataforma são as seguintes:

4.1 Execução de um Contrato

Tratamento necessário para a execução de um contrato no qual o titular dos dados é parte ou para tomar medidas a pedido do titular dos dados antes de celebrar um contrato. Isto aplica-se à gestão de encomendas e entregas.

4.2 Cumprimento de uma Obrigação Legal

Tratamento necessário para o cumprimento de uma obrigação legal à qual o Responsável está sujeito, como reporte fiscal e retenção contabilística.

4.3 Consentimento do Titular dos Dados

Para atividades não estritamente necessárias para o cumprimento do contrato, como comunicações de marketing ou o uso de certos cookies não essenciais, é necessário o consentimento explícito do Utilizador. Este consentimento é livre, específico, informado e inequívoco.

4.4 Interesse Legítimo

Em certos casos, o Responsável pode tratar dados baseados em interesses legítimos, como garantir a segurança da rede e dos sistemas de informação, desde que estes interesses não sejam sobrepostos pelos interesses ou direitos e liberdades fundamentais do titular dos dados.

5. Destinatários dos Dados Pessoais

Os dados pessoais recolhidos podem ser comunicados a terceiros que atuem como Subcontratantes ou Responsáveis pelo Tratamento independentes. Estes sujeitos são selecionados com base na sua capacidade de fornecer garantias suficientes para implementar medidas técnicas e organizacionais apropriadas. As categorias de destinatários incluem:

5.1 Empresas de Logística e Courier

Entidades responsáveis pela entrega física dos produtos adquiridos na morada indicada pelo Utilizador. Requerem acesso ao nome, morada e número de telefone para executar a entrega.

5.2 Prestadores de Serviços de Pagamento

Instituições financeiras e gateways de pagamento que gerem a transação de forma segura. Processam dados de pagamento para autorizar e capturar fundos.

5.3 Prestadores de Serviços Técnicos

Empresas que fornecem serviços de hospedagem, manutenção do website e entrega de email. Podem ter acesso a dados estritamente necessários para o funcionamento da plataforma.

5.4 Consultores Profissionais

Consultores externos como contabilistas, advogados ou auditores que requerem acesso a dados para cumprir os seus deveres profissionais regarding conformidade e assuntos fiscais.

5.5 Autoridades Públicas

Em casos exigidos por lei, os dados podem ser comunicados a autoridades públicas, como agências fiscais ou órgãos judiciais, mediante pedido formal.

A Reishield confirma que os dados pessoais não serão vendidos a terceiros para fins comerciais ou de marketing não relacionados com o fornecimento dos nossos produtos e serviços.

6. Transferência de Dados Fora da União Europeia

O Responsável pelo Tratamento opera primariamente dentro da União Europeia. No entanto, alguns prestadores de serviços utilizados para o funcionamento do website ou gestão de dados podem estar localizados em países fora do Espaço Económico Europeu. Nesses casos, a transferência de dados só terá lugar se a Comissão Europeia tiver decidido que o país terceiro assegura um nível de proteção adequado, ou se estiverem previstas garantias apropriadas. Estas garantias podem incluir Cláusulas Contratuais Padrão aprovadas pela Comissão ou regras corporativas vinculativas. O Utilizador é informado que, em tais cenários, os direitos do titular dos dados permanecem protegidos de acordo com os padrões europeus.

O titular dos dados mantém o direito de solicitar informações regarding as garantias específicas aplicadas a qualquer transferência internacional dos seus dados pessoais contactando a Reishield através dos canais designados.

7. Prazos de Retenção de Dados

Os dados pessoais serão mantidos numa forma que permita a identificação dos titulares dos dados não por mais tempo do que o necessário para as finalidades para as quais os dados pessoais são tratados. Os prazos de retenção específicos são determinados da seguinte forma:

• Dados Contratuais: Os dados relacionados com a encomenda de compra serão retidos pela duração necessária para cumprir a encomenda e pelo período subsequente exigido por lei para fins administrativos e fiscais, tipicamente dez anos desde o fim do ano financeiro em que a transação ocorreu.
• Dados de Marketing: Os dados tratados para fins de marketing serão retidos até o Utilizador revogar o seu consentimento. Upon revogação, os dados serão apagados das bases de dados de marketing dentro de um prazo técnico razoável.
• Dados de Navegação: Os dados recolhidos implicitamente durante a navegação são geralmente retidos por um curto período, estritamente necessário para a segurança do site e análise estatística, após o qual são anonimizados ou apagados.
• Dados de Apoio: As comunicações com o apoio ao cliente são retidas por um período necessário para resolver o inquérito e para manter um registo da interação para fins de garantia de qualidade.

Após a expiração do prazo de retenção aplicável, os dados pessoais serão apagados de forma segura ou anonimizados de tal maneira que a reconstrução dos dados originais não seja razoavelmente possível.

8. Medidas de Segurança e Proteção de Dados

O Responsável pelo Tratamento adota medidas técnicas e organizacionais apropriadas para garantir um nível de segurança adequado ao risco. Estas medidas são desenhadas para proteger os dados pessoais contra destruição acidental ou ilícita, perda, alteração, divulgação não autorizada ou acesso. Os protocolos de segurança incluem:

• Criptografia: Os dados transmitidos entre o browser do Utilizador e o servidor do website são protegidos usando tecnologia de encriptação Secure Socket Layer (SSL). Isto garante que informações como moradas e detalhes da encomenda não possam ser intercetadas por terceiros durante a transmissão.
• Controlo de Acesso: O acesso a dados pessoais é restrito apenas a pessoal autorizado. Funcionários e colaboradores são formados sobre princípios de proteção de dados e estão vinculados por acordos de confidencialidade.
• Monitorização do Sistema: Os sistemas de TI são continuamente monitorizados para detetar quaisquer violações de segurança ou vulnerabilidades. Atualizações e patches regulares são aplicados ao software para manter a integridade da infraestrutura.
• Procedimentos de Backup: Backups regulares dos dados são realizados para prevenir perda no evento de uma falha técnica. Estes backups são armazenados de forma segura e são acessíveis apenas a administradores designados.

Embora a Reishield se esforce para proteger dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição, deve ser reconhecido que nenhum método de transmissão pela Internet ou método de armazenamento eletrónico é inteiramente seguro. Portanto, embora nos esforcemos para usar meios comercialmente aceitáveis para proteger dados pessoais, não podemos garantir a sua segurança absoluta.

9. Direitos do Titular dos Dados

O Utilizador, enquanto titular dos dados, possui direitos específicos regarding os seus dados pessoais sob o Regulamento Europeu. Estes direitos podem ser exercidos submetendo um pedido ao Responsável pelo Tratamento. Os direitos incluem:

9.1 Direito de Acesso

O Utilizador tem o direito de obter confirmação sobre se os dados pessoais concerning ele estão ou não a ser tratados e, caso afirmativo, acesso aos dados pessoais e informações regarding as finalidades do tratamento, as categorias de dados e os destinatários.

9.2 Direito à Retificação

O Utilizador tem o direito de obter sem demora indevida a retificação de dados pessoais inexatos concerning ele. Tendo em conta as finalidades do tratamento, o Utilizador terá o direito de completar dados pessoais incompletos.

9.3 Direito ao Apagamento

Também conhecido como direito ao esquecimento, o Utilizador tem o direito de obter o apagamento de dados pessoais concerning ele sem demora indevida onde os dados não sejam mais necessários em relação às finalidades para as quais foram recolhidos ou onde o consentimento seja retirado.

9.4 Direito à Limitação do Tratamento

O Utilizador tem o direito de obter limitação do tratamento onde a exatidão dos dados seja contestada, ou o tratamento seja ilícito, ou o Responsável não precise mais dos dados mas sejam requeridos pelo Utilizador para reclamações legais.

9.5 Direito à Portabilidade dos Dados

O Utilizador tem o direito de receber os dados pessoais concerning ele num formato estruturado, comummente usado e legível por máquina e tem o direito de transmitir esses dados a outro responsável sem impedimento.

9.6 Direito de Oposição

O Utilizador tem o direito de se opor, por motivos relacionados com a sua situação particular, ao tratamento de dados pessoais concerning ele que seja baseado em interesses legítimos. O Utilizador também tem o direito de se opor a qualquer momento ao tratamento de dados pessoais concerning ele para fins de marketing direto.

9.7 Direito de Retirar o Consentimento

Onde o tratamento seja baseado em consentimento, o Utilizador tem o direito de retirar o consentimento a qualquer momento. A retirada do consentimento não afetará a licitude do tratamento baseado no consentimento antes da sua retirada.

9.8 Direito de Apresentar uma Reclamação

Se o Utilizador considerar que o tratamento de dados pessoais relativos a ele infringe o RGPD, tem o direito de apresentar uma reclamação junto de uma autoridade de controlo no Estado-Membro da sua residência habitual, local de trabalho ou local da alegada infração.

Para exercer qualquer um dos direitos acima mencionados, o titular dos dados pode submeter um pedido à Reishield através dos canais de contacto designados. A Reishield responderá a tais pedidos sem demora indevida e em qualquer evento dentro de um mês de receção, em conformidade com o Artigo 12 do RGPD.

10. Política Regarding Cookies

Este website utiliza cookies para melhorar a experiência do utilizador e para analisar o tráfego. Cookies são pequenos ficheiros de texto armazenados no dispositivo do Utilizador. São utilizados para lembrar preferências do utilizador, para manter a sessão durante a navegação e para compilar relatórios estatísticos sobre o uso do website. O Utilizador pode gerir as preferências regarding cookies através das definições do seu browser. É possível desativar os cookies, mas isto pode afetar a funcionalidade de certas características do website, como o carrinho de compras ou o processo de login.

A Reishield utiliza as seguintes categorias de cookies:

• Cookies Essenciais: Estes são estritamente necessários para a operação das nossas plataformas e não podem ser desativados. Permitem funções básicas como navegação de páginas e acesso a áreas seguras.
• Cookies Analíticos: Estes permitem-nos reconhecer e contar o número de visitantes e ver como os visitantes se movem pelas nossas plataformas. Esta informação é usada para melhorar a forma como as nossas plataformas funcionam e é sempre tratada de forma anonimizada.
• Cookies Funcionais: Estes permitem às nossas plataformas lembrar escolhas feitas pelo utilizador e fornecer características enhanced, mais pessoais.

Informação detalhada regarding os tipos específicos de cookies utilizados está disponível no documento dedicado de Política de Cookies. O titular dos dados pode gerir preferências de cookies através das definições do seu browser. Importa notar que desativar certos cookies pode afetar a funcionalidade das nossas plataformas digitais.

11. Alterações à Política de Privacidade

O Responsável pelo Tratamento reserva-se o direito de modificar, atualizar ou emendar esta Política de Privacidade a qualquer momento para refletir mudanças na lei, nas práticas de negócio ou no funcionamento do website. Quaisquer alterações significativas serão comunicadas aos Utilizadores através de um aviso no website ou via correio eletrónico se o Utilizador tiver fornecido tal informação de contacto. Recomenda-se que o Utilizador consulte esta página periodicamente para se manter informado sobre como os dados são protegidos. O uso continuado do website após a publicação de alterações constitui aceitação da política modificada.

Recomenda-se que os titulares dos dados consultem este documento periodicamente de forma a manterem-se informados regarding a maneira como os seus dados pessoais são protegidos.

12. Disposições Finais

Esta Política de Privacidade é regida pelas leis da União Europeia. No evento de qualquer disposição desta política ser considerada inválida ou inexequível, as disposições restantes continuarão em pleno vigor e efeito. A disposição inválida será substituída por uma disposição válida que reflita mais de perto a intenção original. Este documento representa o acordo integral entre o Utilizador e o Responsável pelo Tratamento regarding a proteção de dados pessoais nesta plataforma, substituindo quaisquer acordos ou entendimentos anteriores. O Utilizador reconhece que leu este documento e compreende as implicações regarding o tratamento das suas informações pessoais.

A presente Política de Privacidade será regida e interpretada em conformidade com as leis da União Europeia e, onde aplicável, a lei nacional do Estado-Membro em que o titular dos dados reside. Qualquer disputa arising em conexão com esta política estará sujeita à jurisdição exclusiva dos tribunais competentes da União Europeia.

Para qualquer esclarecimento regarding esta Política de Privacidade ou para exercer os direitos mencionados acima, o Utilizador pode utilizar os canais designados fornecidos no website para comunicação com o Responsável pelo Tratamento. A Empresa está empenhada em responder a tais pedidos dentro do prazo estabelecido pelos regulamentos aplicáveis. A proteção da privacidade do Utilizador é um compromisso contínuo, e o Responsável pelo Tratamento esforça-se por manter os mais altos padrões de ética e conformidade na proteção de dados.

A Reishield permanece à disposição dos titulares dos dados para qualquer esclarecimento ou informação adicional regarding o tratamento dos seus dados pessoais. Afirmamos o nosso compromisso em conduzir as nossas atividades com integridade, transparência e respeito pelo direito fundamental à privacidade de cada indivíduo.