Política de Privacidade

1. Quem somos

Esta Política de Privacidade explica como Bruno Gaiteiro, empresário em nome individual que opera com o nome comercial ShopWhizzy ("ShopWhizzy", "nós"), recolhe e utiliza dados pessoais quando visita shopwhizzy.com, nos contacta ou compra os nossos produtos e serviços.

Responsável pelo tratamento: Bruno Gaiteiro (ShopWhizzy), Rua Gil Vicente, 4505-130 Santa Maria da Feira, Portugal. NIF: PT212230913. Email: info@shopwhizzy.com.

Tratamos os dados pessoais de acordo com o Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 (RGPD) e com a Lei n.º 58/2019, que o executa em Portugal.

2. Que dados recolhemos

• Dados que nos fornece: nome, empresa, email, telefone, morada de faturação e NIF, os dados de acesso à sua conta e o que nos escreve em formulários, emails ou pedidos de suporte.
• Dados de encomendas e faturação: os produtos e serviços que compra, as faturas e o estado dos pagamentos. Os pagamentos com cartão e carteiras digitais são processados pela Stripe e pelo PayPal; nunca vemos nem guardamos os dados completos do seu cartão.
• Dados de projetos: quando nos contrata, a informação que partilha connosco para fazermos o trabalho, como o acesso aos seus servidores ou à administração da sua loja.
• Dados técnicos: o seu endereço IP, navegador e dispositivo nos registos dos nossos servidores, usados por segurança e para manter o site a funcionar.
• Dados de utilização: que páginas são visitadas e como o site é usado, como descrito na secção 9 e na nossa política de cookies.

3. Para que usamos os seus dados e com que fundamento

• Para responder aos seus pedidos e prestar os nossos serviços (orçamentos, encomendas, alojamento, desenvolvimento, suporte, a sua conta de cliente): execução de um contrato ou diligências pré-contratuais.
• Para emitir faturas e manter a contabilidade: cumprimento de obrigações legais.
• Para manter o site e os nossos servidores seguros, prevenir fraude e spam (incluindo o Google reCAPTCHA nos formulários) e para medir visitas com as nossas estatísticas sem cookies: os nossos interesses legítimos.
• Para lhe enviar novidades e ofertas sobre os nossos serviços: o seu consentimento, ou o nosso interesse legítimo quando já é cliente. Pode cancelar a subscrição a qualquer momento.
• Cookies de estatística e marketing, gravações de sessão e mapas de calor: o seu consentimento, dado no aviso de cookies.

4. Dados que tratamos para os nossos clientes

Quando alojamos, desenvolvemos ou gerimos uma loja online para um cliente, podemos ter acesso aos dados pessoais dos clientes dessa loja. Nesse caso, o responsável pelo tratamento é o nosso cliente e nós atuamos apenas como subcontratante, seguindo as instruções do cliente e o acordo que temos com ele. As questões sobre esses dados devem ser enviadas à loja em causa.

5. Com quem partilhamos dados

Não vendemos os seus dados pessoais. Só os partilhamos com os prestadores de que precisamos para gerir a nossa atividade, e apenas na medida do necessário:

• Alojamento: Hetzner Online GmbH, cujos centros de dados na Alemanha alojam o nosso site, as nossas estatísticas e os servidores dos nossos clientes.
• Pagamentos: Stripe, PayPal e Blockonomics (para pagamentos em Bitcoin), e o nosso banco para transferências bancárias.
• Ferramentas do site: Google (Tag Manager, Analytics e reCAPTCHA), para estatísticas, segurança e melhoria do site.
• Prestadores de email e comunicações que entregam as nossas mensagens.
• O nosso contabilista e a Autoridade Tributária, quando a lei o exige, e tribunais ou outras autoridades quando somos legalmente obrigados.

6. Transferências para fora da União Europeia

Alguns destes prestadores (por exemplo a Google, a Stripe e o PayPal) podem tratar dados fora do Espaço Económico Europeu, sobretudo nos Estados Unidos. Nesses casos, a transferência está protegida pelo Quadro de Privacidade de Dados UE-EUA ou pelas Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia.

7. Durante quanto tempo guardamos os seus dados

• Dados da conta de cliente e do contrato: enquanto for nosso cliente e, depois disso, durante o tempo necessário para tratar de eventuais reclamações.
• Faturas e registos contabilísticos: 10 anos, como exige a lei fiscal portuguesa.
• Mensagens e pedidos de orçamento que não resultem num contrato: até 2 anos.
• Subscrições da newsletter: até cancelar a subscrição.
• Registos dos servidores: durante um período curto, normalmente não mais de algumas semanas.
• Gravações de sessão: 30 dias, sendo depois apagadas automaticamente.

8. Segurança

Gerimos os nossos próprios servidores e protegemos os dados pessoais com medidas técnicas e organizativas adequadas, incluindo ligações cifradas (HTTPS), atualizações de segurança regulares, firewalls, acesso aos servidores por chave, acesso aos dados limitado a quem precisa dele e cópias de segurança regulares. Se ocorrer uma violação de dados pessoais que possa pôr em risco os seus direitos, notificaremos a Comissão Nacional de Proteção de Dados (CNPD) e, quando necessário, as pessoas afetadas, como a lei exige.

9. Cookies e estatísticas

Medimos as visitas com o Umami, uma ferramenta de estatísticas sem cookies que alojamos nós próprios. Os outros cookies, ferramentas de estatística, gravações de sessão e mapas de calor só são usados com o seu consentimento. Pode consultar todos os detalhes, e como alterar a sua escolha, na nossa política de privacidade e cookies.

10. Os seus direitos

Tem o direito de aceder aos seus dados pessoais e obter uma cópia, de os retificar, de os apagar, de limitar ou se opor ao seu tratamento, de os receber num formato portável e de retirar o seu consentimento a qualquer momento, sem afetar o tratamento feito antes. Não tomamos decisões sobre si baseadas apenas em tratamento automatizado.

Para exercer qualquer destes direitos, envie um email para info@shopwhizzy.com. É gratuito e respondemos no prazo de um mês. Se tivermos dúvidas razoáveis sobre quem faz o pedido, podemos pedir-lhe que confirme a sua identidade. Também pode atualizar a maior parte dos seus dados em A Minha Conta.

Se considerar que não tratámos os seus dados corretamente, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt) ou à autoridade de proteção de dados do país onde vive.

11. Menores

Os nossos serviços destinam-se a empresas e profissionais. Não recolhemos intencionalmente dados pessoais de menores de 16 anos.

12. Alterações a esta política

Podemos atualizar esta Política de Privacidade. A versão em vigor está sempre publicada nesta página, com a data da última atualização no topo.