Casa Compósito

Política de Privacidade

Última actualização: data de entrada em vigor · Versão 1.0

1. Quem somos

Denominação social da empresa, com sede em Rua António Sérgio 14A, 2780-186 Oeiras, Portugal, NIF NIF, registada na Conservatória do Registo Comercial de comarca sob o número número de registo, é a entidade responsável pelo tratamento dos dados pessoais recolhidos através do website casacomposito.pt e da loja·galeria aí integrada.

Para contactar o responsável pelo tratamento de dados: hello@casacomposito.com

2. Que dados recolhemos e porquê

2.1 Navegação no site

Recolhemos dados técnicos de navegação (endereço IP, tipo de browser, páginas visitadas, duração da visita) através de cookies de análise. Estes dados são anonimizados e servem exclusivamente para melhorar a experiência do site. Ver a nossa Política de Cookies para mais detalhe.

2.2 Compra de obras e serviços

Quando efectua uma compra, recolhemos: nome completo, endereço de entrega, endereço de facturação, email, telefone e dados de pagamento. Os dados de pagamento são processados directamente por Stripe e não são armazenados nos nossos servidores. Base legal: execução de contrato.

2.3 Newsletter e comunicações

Se subscrever a nossa newsletter, recolhemos nome e email. Pode cancelar a subscrição a qualquer momento através do link presente em cada email. Base legal: consentimento.

2.4 Formulários de contacto e consultoria

As mensagens enviadas através dos formulários do site são recolhidas para resposta ao pedido. Base legal: interesse legítimo / pré-contratual.

2.5 Interesse em obras

Se manifestar interesse numa obra específica (“quero ser contactado sobre esta obra”), guardamos o seu email e a referência da peça para lhe darmos resposta. Base legal: consentimento.

3. Como usamos os seus dados

  • Processar e entregar a sua encomenda
  • Emitir factura e cumprir obrigações fiscais
  • Responder a pedidos de contacto ou consultoria
  • Enviar comunicações de marketing, se consentiu
  • Melhorar o funcionamento do site (dados anonimizados)
  • Cumprir obrigações legais

Não vendemos, cedemos nem partilhamos os seus dados com terceiros para fins comerciais próprios desses terceiros.

4. Com quem partilhamos os seus dados

Os seus dados podem ser partilhados com:

  • Transportadoras — para entrega da encomenda (nome e morada de entrega)
  • Processador de pagamentos — Stripe, para autorização e processamento do pagamento
  • Plataforma de email — plataforma de email, para envio de newsletter, se subscreveu
  • Autoridades fiscais — quando legalmente exigido

Todos os subcontratantes estão sujeitos a obrigações de confidencialidade e tratam os dados apenas para os fins indicados.

5. Durante quanto tempo guardamos os seus dados

  • Dados de compra e facturação: 10 anos (obrigação fiscal)
  • Dados de newsletter: até cancelar a subscrição
  • Dados de contacto/consultoria: 2 anos após o último contacto
  • Dados de interesse em obra: 1 ano ou até resposta ao pedido

6. Os seus direitos

Ao abrigo do Regulamento Geral de Protecção de Dados (RGPD), tem direito a:

  • Acesso — saber que dados temos sobre si
  • Rectificação — corrigir dados incorrectos
  • Apagamento — pedir a eliminação dos seus dados (“direito ao esquecimento”)
  • Limitação — restringir o tratamento em determinadas circunstâncias
  • Portabilidade — receber os seus dados num formato legível por máquina
  • Oposição — opor-se ao tratamento baseado em interesse legítimo
  • Retirar o consentimento — a qualquer momento, sem prejuízo do tratamento anterior

Para exercer estes direitos, contacte-nos em hello@casacomposito.com. Responderemos no prazo de 30 dias. Tem ainda o direito de apresentar reclamação à Comissão Nacional de Protecção de Dados (CNPD): www.cnpd.pt.

7. Segurança

O site utiliza protocolo HTTPS. Os dados de pagamento são processados em ambiente certificado PCI-DSS pelo nosso processador de pagamentos (Stripe). Adoptamos medidas técnicas e organizativas adequadas para proteger os seus dados contra acesso não autorizado, perda ou destruição.

8. Transferências internacionais

Os seus dados são tratados dentro da União Europeia. Caso algum subcontratante opere fora da UE, asseguramos que existem garantias adequadas nos termos do RGPD (cláusulas contratuais-tipo ou decisão de adequação da Comissão Europeia).

9. Alterações a esta política

Reservamo-nos o direito de actualizar esta política. Em caso de alterações significativas, notificaremos os subscritores de newsletter por email. A data da última actualização consta sempre no topo deste documento.