Política de Privacidade
POLÍTICA GERAL DE PRIVACIDADE E PROTEÇÃO DE DADOS PESSOAIS APLICÁVEL AOS UTILIZADORES E CLIENTES DO SITE PARAEL.ES
1. Responsável pelo tratamento dos dados pessoais
De acordo com o disposto no Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas físicas no que respeita ao tratamento de dados pessoais e à livre circulação desses dados (adiante, "RGPD"), assim como na Lei Orgânica 3/2018, de 5 de dezembro, de Proteção de Dados Pessoais e garantia dos direitos digitais (adiante, "LOPDGDD"), informa-se o utilizador da identidade do responsável pelo tratamento dos dados pessoais recolhidos através do site parael.es:
Denominação social: ESAMARCA, S.L.
Número de identificação fiscal (NIF): B26612259
Sede social: Carrer de Benevent, número 2, código postal 08019, Barcelona, Espanha.
Correio eletrónico de contacto habilitado para efeitos da presente Política de Privacidade e para o exercício dos direitos reconhecidos pela normativa vigente em matéria de proteção de dados pessoais: ayuda@parael.es
Dados de registo: sociedade devidamente inscrita no Registo Comercial de Barcelona, Tomo 1000468991185, Fol. 1, Folha B 652980, Inscrição 1.
2. Dados pessoais objeto de tratamento
Em função do tipo, natureza e modalidade de interação que o utilizador mantenha com o site parael.es, incluindo sem caráter limitativo a realização de operações de compra, a formalização de subscrições a comunicações comerciais, o envio de consultas ao serviço de atendimento ao cliente, a participação em inquéritos de satisfação, a publicação de avaliações ou opiniões, o uso das funcionalidades oferecidas pelo site ou qualquer outra atividade realizada através do mesmo, a ESAMARCA, S.L. poderá recolher, compilar, tratar e armazenar os seguintes tipos e categorias de dados pessoais:
Dados identificativos e de contacto de compra: nome completo, apelidos, endereço postal de envio, endereço postal de faturação, endereço de correio eletrónico, número de telefone de contacto e informação associada à operação de pagamento realizada. Os dados correspondentes aos meios de pagamento utilizados (números de cartão, códigos de segurança, credenciais de acesso a plataformas de pagamento) são processados direta e exclusivamente pelas passarelas de pagamento contratadas pela ESAMARCA, S.L. (sem caráter limitativo, Shopify Payments, Stripe, PayPal, Bizum ou outras entidades habilitadas), sem que em nenhum caso, sob nenhuma circunstância e por nenhum motivo esses dados financeiros fiquem armazenados nos servidores próprios da ESAMARCA, S.L.
Dados de navegação e informação técnica do dispositivo: endereço IP do dispositivo a partir do qual se acede ao site, tipo, versão e configuração do navegador utilizado, tipo, modelo e sistema operativo do dispositivo empregado, resolução de ecrã, idioma configurado, referência horária, páginas visitadas, secções consultadas, duração da visita, padrão de navegação, elementos com os quais o utilizador interage e demais dados análogos recolhidos através de cookies, píxeis de seguimento, identificadores de dispositivo e tecnologias semelhantes, nos termos e condições expressamente detalhados na nossa Política de Cookies publicada no site.
Dados de comunicação derivados do contacto com a Empresa: nome completo, apelidos, endereço de correio eletrónico, número de telefone quando aplicável, conteúdo íntegro da comunicação mantida e qualquer outra informação que o utilizador voluntariamente forneça ao contactar a ESAMARCA, S.L. através do correio eletrónico ayuda@parael.es, através das contas oficiais verificadas da marca Parael nas plataformas de redes sociais (Instagram, TikTok, Facebook, WhatsApp Business, entre outras) ou através de qualquer outro canal habilitado pela Empresa.
Dados de subscrição a comunicações comerciais: endereço de correio eletrónico e, quando aplicável, nome fornecido voluntariamente pelo utilizador para receber informação comercial, promocional, publicitária, newsletters, notificações sobre novidades, lançamentos, ofertas, descontos e demais comunicações análogas da ESAMARCA, S.L., sempre que o utilizador tenha prestado o seu consentimento expresso, informado, livre e inequívoco conforme o disposto na normativa vigente.
3. Finalidades para as quais são tratados os dados pessoais
Os dados pessoais do utilizador recolhidos pela ESAMARCA, S.L. através do site parael.es serão tratados exclusivamente para as finalidades específicas, determinadas, explícitas e legítimas que a seguir se detalham de forma pormenorizada:
Gestão integral das operações de compra realizadas pelo utilizador através do site, incluindo sem caráter limitativo a tramitação efetiva do pedido, o processamento do pagamento correspondente mediante as passarelas de pagamento habilitadas, a preparação e embalagem do produto, a gestão do envio através da empresa de transporte designada, o seguimento do envio, o atendimento a possíveis incidências durante o processo de entrega, a gestão de devoluções quando aplicáveis conforme a Política de Devoluções vigente e o atendimento a quaisquer reclamações ou pedidos relacionados com a operação de compra.
Comunicação continuada com o utilizador ao longo do ciclo de vida da relação comercial, incluindo sem caráter limitativo a resposta a consultas colocadas, o envio de informação sobre o estado do pedido e as diferentes fases do processo de envio, a notificação de incidências que possam afetar a operação, a gestão de pedidos de informação técnica sobre os produtos comercializados, o atendimento de reclamações e queixas e qualquer outra comunicação necessária para a manutenção adequada da relação comercial.
Envio de comunicações comerciais, publicitárias, promocionais e informativas relativas a produtos, serviços, novidades, lançamentos, ofertas, descontos, campanhas de marketing, promoções sazonais e demais informação análoga da ESAMARCA, S.L. ou da marca Parael, apenas e exclusivamente quando o utilizador tenha prestado o seu consentimento expresso, informado, livre e inequívoco para tal. O utilizador poderá revogar em qualquer momento e sem necessidade de justificação alguma esse consentimento, seja através da ligação de cancelamento incluída no fim de cada comunicação comercial enviada, seja mediante pedido expresso dirigido ao endereço de correio eletrónico ayuda@parael.es.
Análise, melhoria, otimização e desenvolvimento do site e da experiência do utilizador, mediante o estudo do comportamento de navegação dos utilizadores de forma agregada, estatística e anónima, sem identificação individual, através de ferramentas de análise web, estatísticas de visitas, mapas de calor e demais tecnologias análogas, com a finalidade de identificar áreas de melhoria, corrigir erros técnicos, otimizar a usabilidade e adaptar os conteúdos e funcionalidades do site às preferências e interesses gerais dos utilizadores.
Prevenção, deteção e investigação de possíveis atividades fraudulentas, ilícitas ou contrárias às condições gerais de uso do site e à normativa vigente, incluindo a identificação de padrões de comportamento suspeito, a análise de operações que possam indicar a existência de fraude em meios de pagamento, a verificação da autenticidade das operações realizadas e a adoção das medidas técnicas e organizativas necessárias para garantir a segurança da informação e prevenir acessos não autorizados.
Cumprimento estrito das obrigações legais, regulamentares, fiscais, contábeis e administrativas aplicáveis à ESAMARCA, S.L. no desenvolvimento da sua atividade empresarial, incluindo sem caráter limitativo as obrigações derivadas da normativa tributária, mercantil, contábil, laboral, de consumidores e utilizadores, de comércio eletrónico e de quaisquer outras disposições normativas aplicáveis.
4. Base jurídica que legitima o tratamento dos dados pessoais
De acordo com o disposto no artigo 6 do Regulamento Geral de Proteção de Dados, o tratamento dos dados pessoais do utilizador por parte da ESAMARCA, S.L. fundamenta-se nas seguintes bases jurídicas legitimadoras, cuja aplicação concreta variará em função da finalidade específica do tratamento em cada caso:
Execução de um contrato no qual o interessado é parte ou aplicação a pedido deste de medidas pré-contratuais: constitui a base legitimadora principal para o tratamento dos dados pessoais necessários à tramitação, processamento e execução das operações de compra realizadas pelo utilizador através do site parael.es, incluindo a gestão do pagamento, a preparação e envio do produto, a comunicação relativa ao pedido e o atendimento a incidências, devoluções e reclamações derivadas da operação comercial.
Consentimento expresso do interessado prestado para uma ou várias finalidades específicas: constitui a base legitimadora para o envio de comunicações comerciais, publicitárias, promocionais e informativas quando esse envio não se enquadre numa relação comercial pré-existente, assim como para a instalação de cookies não estritamente necessárias nos termos previstos na nossa Política de Cookies. O utilizador poderá revogar esse consentimento em qualquer momento e sem efeitos retroativos, mediante os mecanismos habilitados para tal.
Interesse legítimo perseguido pelo responsável pelo tratamento: constitui a base legitimadora para o tratamento de dados pessoais com as finalidades de melhoria do site, análise estatística agregada do comportamento de navegação, prevenção e deteção de possíveis fraudes, garantia da segurança da informação e adoção de medidas destinadas à proteção dos interesses legítimos da ESAMARCA, S.L. e dos seus utilizadores, sempre e quando esse interesse legítimo não seja prevalecido pelos interesses, direitos e liberdades fundamentais do interessado.
Cumprimento de uma obrigação legal aplicável ao responsável pelo tratamento: constitui a base legitimadora para o tratamento de dados pessoais que resulte necessário para o cumprimento das obrigações legais, fiscais, contábeis, administrativas e de qualquer outra natureza aplicáveis à ESAMARCA, S.L. no desenvolvimento da sua atividade empresarial.
5. Destinatários e comunicações dos dados pessoais
Os dados pessoais do utilizador poderão ser comunicados, em função das finalidades específicas do tratamento e sempre no âmbito do estrito cumprimento da normativa vigente em matéria de proteção de dados pessoais, aos seguintes destinatários e categorias de destinatários:
Empresa transportadora e fornecedor logístico designado pela ESAMARCA, S.L. para a gestão do serviço de envio e entrega dos produtos adquiridos, sendo atualmente a entidade SEUR GEOPOST S.L.U., com número de identificação fiscal B82516600 e sede em Ctra. Vallecas-Villaverde 257, código postal 28031, Madrid, assim como GEOPOST ESPAÑA S.L. na sua condição de corresponsabil pelo tratamento. A essa empresa transportadora serão comunicados exclusivamente os dados pessoais estritamente necessários para a correta execução do serviço de envio, incluindo nome completo, apelidos, endereço de entrega, código postal, localidade, província, número de telefone de contacto e endereço de correio eletrónico do destinatário. Adicionalmente, informa-se o utilizador de que a empresa transportadora poderá verificar os dados pessoais comunicados face às listas internacionais de sanções aplicáveis, incluindo a Lista SDN do Gabinete de Controlo de Ativos Estrangeiros do Departamento do Tesouro dos Estados Unidos, as listas mantidas pela União Europeia no âmbito das medidas restritivas adotadas e as listas das Nações Unidas, em cumprimento da normativa vigente em matéria de controlo de exportações e prevenção do branqueamento de capitais e financiamento do terrorismo. O utilizador poderá consultar a política de privacidade específica dessa empresa transportadora acedendo ao seu site oficial.
Entidades prestadoras de serviços de passarela de pagamento com as quais a ESAMARCA, S.L. mantém relações contratuais para o processamento seguro das operações de pagamento realizadas através do site parael.es, incluindo sem caráter limitativo Shopify Payments, Stripe, PayPal, Bizum ou outras entidades habilitadas legalmente para a prestação desse serviço. Às referidas entidades serão comunicados exclusivamente os dados estritamente necessários para o processamento da transação de pagamento, sem que a ESAMARCA, S.L. tenha acesso nem armazene informação relativa aos meios de pagamento utilizados pelo utilizador. Os utilizadores poderão consultar as políticas de privacidade específicas das referidas passarelas de pagamento acedendo aos seus respetivos sites oficiais.
Entidade prestadora do serviço de hospedagem do site e da plataforma de comércio eletrónico contratada pela ESAMARCA, S.L., sendo atualmente a entidade Shopify Inc., que atua na qualidade de subcontratante conforme o contrato de subcontratação celebrado com a Empresa, tratando os dados pessoais exclusivamente conforme as instruções documentadas da ESAMARCA, S.L. e adotando as medidas técnicas e organizativas adequadas para garantir a segurança dos dados. Os utilizadores poderão consultar a política de privacidade específica dessa entidade acedendo ao seu site oficial.
Entidade prestadora do serviço de gestão e publicação de avaliações verificadas contratada pela ESAMARCA, S.L., sendo atualmente a entidade Loox, que poderá receber de forma automatizada o nome e o endereço de correio eletrónico do cliente após a finalização da operação de compra, com a finalidade exclusiva de lhe enviar um convite para a publicação voluntária de uma avaliação sobre o produto adquirido. Os utilizadores poderão consultar a política de privacidade específica dessa entidade acedendo ao seu site oficial.
Ferramentas de análise web, publicidade digital, remarketing e medição contratadas pela ESAMARCA, S.L., incluindo sem caráter limitativo Google Analytics, Meta (Facebook e Instagram), TikTok e outras análogas, cujo funcionamento, finalidades específicas, tipos de dados tratados e bases legitimadoras se detalham de forma pormenorizada na Política de Cookies publicada no site. Os utilizadores poderão consultar as políticas de privacidade específicas das referidas ferramentas acedendo aos seus respetivos sites oficiais.
Administrações Públicas, autoridades administrativas, órgãos jurisdicionais, corpos e forças de segurança do Estado e demais entidades análogas, quando exista obrigação legal de comunicação derivada da normativa aplicável, incluindo sem caráter limitativo a Agência Estatal de Administração Tributária, a Agência Espanhola de Proteção de Dados, a Agência Tributária Autónoma correspondente e quaisquer outras autoridades competentes em razão da matéria.
Informa-se expressamente o utilizador de que a ESAMARCA, S.L. não procederá sob nenhuma circunstância à venda, cessão, aluguer, transferência ou comunicação dos dados pessoais dos utilizadores a terceiros com fins comerciais, publicitários, promocionais ou de qualquer outra natureza além das finalidades específicas detalhadas na presente Política de Privacidade, salvo consentimento expresso e informado do próprio utilizador ou quando exista obrigação legal que assim o imponha.
6. Transferências internacionais de dados pessoais
Alguns dos fornecedores de serviços contratados pela ESAMARCA, S.L. mencionados no apartado anterior da presente Política podem estar estabelecidos ou realizar operações de tratamento de dados pessoais fora do território do Espaço Económico Europeu, incluindo sem caráter limitativo entidades localizadas no Canadá, Estados Unidos da América ou outros países terceiros.
Nesses casos, a ESAMARCA, S.L. garante que as transferências internacionais de dados pessoais que possam produzir-se serão realizadas exclusivamente adotando as garantias adequadas previstas no Regulamento Geral de Proteção de Dados, incluindo sem caráter limitativo a subscrição das cláusulas contratuais-tipo aprovadas pela Comissão Europeia, a existência de uma decisão de adequação emitida pela Comissão Europeia relativamente ao país de destino, a adesão do fornecedor a códigos de conduta aprovados ou a mecanismos de certificação reconhecidos, ou qualquer outra garantia prevista na normativa aplicável.
O utilizador poderá obter informação adicional sobre as garantias específicas aplicáveis a cada transferência internacional concreta mediante pedido dirigido ao endereço de correio eletrónico ayuda@parael.es.
7. Prazos de conservação dos dados pessoais
Os dados pessoais do utilizador serão conservados pela ESAMARCA, S.L. durante o tempo estritamente necessário para o cumprimento das finalidades específicas para as quais foram recolhidos, assim como durante os prazos adicionais de conservação exigidos pelas obrigações legais aplicáveis, conforme o seguinte detalhe pormenorizado:
Dados pessoais derivados de operações de compra: serão conservados durante todo o prazo de vigência da relação comercial mantida entre o utilizador e a ESAMARCA, S.L. e, uma vez finalizada essa relação, durante os prazos legalmente exigidos para o cumprimento das obrigações fiscais, contábeis, mercantis e administrativas aplicáveis, sendo aplicável com caráter geral um prazo mínimo de conservação de cinco (5) anos desde a finalização da relação comercial para efeitos fiscais e contábeis, sem prejudicar outros prazos superiores que possam ser aplicáveis.
Dados pessoais derivados de comunicações mantidas com a Empresa: serão conservados durante o tempo estritamente necessário para a gestão adequada da consulta, incidência, reclamação ou pedido colocado pelo utilizador e, uma vez resolvida a mesma, durante os prazos legalmente exigidos para o eventual exercício ou defesa de ações legais derivadas dessa comunicação.
Dados pessoais derivados de subscrições a comunicações comerciais: serão conservados até ao momento em que o utilizador revogue expressamente o consentimento prestado, momento a partir do qual serão suprimidos sem demora indevida, sem prejudicar a conservação durante os prazos legalmente exigidos para efeitos de comprovar o cumprimento das obrigações normativas.
Dados pessoais derivados da navegação no site: serão conservados durante os prazos específicos indicados na Política de Cookies publicada no site, prazos que variam em função do tipo, finalidade e fornecedor específico de cada cookie ou tecnologia análoga.
8. Direitos do utilizador em matéria de proteção de dados pessoais
O utilizador tem reconhecidos pela normativa vigente em matéria de proteção de dados pessoais os seguintes direitos, cujo exercício poderá realizar em qualquer momento e sem necessidade de justificação prévia:
Direito de acesso: o utilizador tem direito a obter do responsável pelo tratamento confirmação sobre se estão a ser tratados ou não dados pessoais que lhe digam respeito e, em caso afirmativo, a aceder a esses dados, assim como a obter informação sobre as finalidades do tratamento, as categorias de dados tratados, os destinatários ou categorias de destinatários aos quais se comunicam os dados, o prazo de conservação previsto e demais informação prevista no artigo 15 do Regulamento Geral de Proteção de Dados.
Direito de retificação: o utilizador tem direito a obter sem demora indevida a retificação dos dados pessoais inexatos que lhe digam respeito, assim como a que se completem os dados pessoais que resultem incompletos, mediante declaração adicional quando aplicável.
Direito de supressão (também conhecido como "direito ao esquecimento"): o utilizador tem direito a obter sem demora indevida a supressão dos dados pessoais que lhe digam respeito quando se verifique algum dos pressupostos previstos no artigo 17 do Regulamento Geral de Proteção de Dados, incluindo sem caráter limitativo quando os dados já não sejam necessários relativamente aos fins para os quais foram recolhidos, quando o interessado retire o consentimento em que se baseava o tratamento e este não se apoie noutra base jurídica, quando o interessado se oponha ao tratamento e não prevaleçam outros motivos legítimos, ou quando os dados tenham sido tratados ilicitamente.
Direito de oposição: o utilizador tem direito a opor-se em qualquer momento, por motivos relacionados com a sua situação particular, a que os dados pessoais que lhe digam respeito sejam objeto de um tratamento baseado no interesse legítimo do responsável, assim como ao tratamento de dados pessoais para fins de marketing direto.
Direito à limitação do tratamento: o utilizador tem direito a obter a limitação do tratamento dos seus dados pessoais quando se verifique algum dos pressupostos previstos no artigo 18 do Regulamento Geral de Proteção de Dados, caso em que os dados apenas poderão ser tratados com o consentimento do interessado ou para a formulação, exercício ou defesa de reclamações, ou com vista à proteção dos direitos de outra pessoa física ou jurídica.
Direito à portabilidade dos dados: o utilizador tem direito a receber os dados pessoais que lhe digam respeito, que tenha fornecido ao responsável pelo tratamento, num formato estruturado, de uso comum e leitura mecânica, e a transmiti-los a outro responsável pelo tratamento sem que o responsável ao qual os tenha fornecido o possa impedir, quando o tratamento se baseie no consentimento ou na execução de um contrato e se efetue por meios automatizados.
Direito a não ser objeto de decisões individuais automatizadas: o utilizador tem direito a não ser objeto de uma decisão baseada unicamente no tratamento automatizado, incluindo a elaboração de perfis, que produza efeitos jurídicos nele ou o afete significativamente de modo semelhante, salvo nos pressupostos legalmente previstos.
Para o exercício efetivo de qualquer um dos direitos anteriormente reconhecidos, o utilizador poderá dirigir o seu pedido à ESAMARCA, S.L. mediante correio eletrónico enviado para o endereço ayuda@parael.es, indicando de forma clara e precisa o direito concreto que deseja exercer, acompanhando cópia do seu cartão de cidadão, passaporte ou outro documento identificativo válido para efeitos de comprovar a sua identidade, e fornecendo qualquer outra informação adicional que resulte necessária para a adequada tramitação do pedido.
Sem prejudicar o exercício dos direitos anteriormente reconhecidos perante a ESAMARCA, S.L., o utilizador tem igualmente direito a apresentar uma reclamação à Agência Espanhola de Proteção de Dados, autoridade de controlo competente em matéria de proteção de dados pessoais em Espanha, quando considere que o tratamento dos seus dados pessoais por parte da ESAMARCA, S.L. não se ajusta às previsões estabelecidas na normativa vigente. A informação de contacto dessa autoridade encontra-se disponível no seu site oficial.
9. Medidas de segurança implementadas para a proteção dos dados pessoais
A ESAMARCA, S.L., na sua condição de responsável pelo tratamento, adotou e aplicou as medidas técnicas e organizativas adequadas para garantir um nível de segurança apropriado em relação ao risco associado ao tratamento dos dados pessoais, tendo em conta o estado da técnica, os custos de aplicação, a natureza, o alcance, o contexto e os fins do tratamento, assim como os riscos de probabilidade e gravidade variáveis para os direitos e liberdades das pessoas físicas.
Entre as medidas de segurança implementadas incluem-se, sem caráter limitativo, a utilização de certificado SSL (Secure Sockets Layer) para a cifragem das comunicações estabelecidas entre o navegador do utilizador e o servidor onde se hospeda o site, a aplicação de controlos de acesso lógico baseados em credenciais de autenticação robustas, a realização de cópias de segurança periódicas da informação armazenada, a implementação de sistemas de deteção e prevenção de intrusões, a aplicação de políticas de mínimo privilégio no acesso aos dados por parte do pessoal autorizado, a formação contínua do pessoal em matéria de proteção de dados e segurança da informação e a revisão periódica das medidas de segurança implementadas para garantir a sua adequação ao estado da técnica.
Não obstante o anterior, informa-se o utilizador de que nenhuma medida de segurança pode considerar-se absolutamente infalível, pelo que a ESAMARCA, S.L. não pode garantir a segurança absoluta dos dados pessoais face a eventuais incidentes de segurança derivados de circunstâncias imprevisíveis ou fora do seu controlo razoável.
10. Menores de idade
O site parael.es, assim como os produtos e serviços comercializados através do mesmo, não se destinam a menores de dezoito (18) anos de idade, dada a natureza específica dos produtos oferecidos e as restrições legais aplicáveis. Consequentemente, a ESAMARCA, S.L. não recolhe, compila nem trata de forma intencional, deliberada ou consciente dados pessoais correspondentes a menores de dezoito (18) anos.
No caso de o pai, mãe, tutor legal ou representante legal de um menor detetar que esse menor forneceu dados pessoais à ESAMARCA, S.L. sem o consentimento adequado ou sem a devida autorização, deverá comunicá-lo de forma imediata à Empresa mediante correio eletrónico dirigido ao endereço ayuda@parael.es, a fim de que se proceda à supressão dos referidos dados pessoais conforme os procedimentos estabelecidos.
11. Atualizações, modificações e vigência da Política de Privacidade
A ESAMARCA, S.L. reserva-se expressamente o direito de modificar, atualizar, ampliar, reduzir ou alterar em qualquer momento e sem necessidade de notificação individual prévia o conteúdo da presente Política de Privacidade, com a finalidade de a adaptar às modificações normativas que possam produzir-se, às alterações operacionais da Empresa, às novas funcionalidades do site ou a quaisquer outras circunstâncias que justifiquem essa modificação.
As modificações introduzidas serão efetivas a partir do próprio momento da sua publicação no site parael.es, recomendando-se ao utilizador a revisão periódica da presente Política a fim de se manter informado sobre as condições aplicáveis ao tratamento dos seus dados pessoais em cada momento.
12. Contacto
Para qualquer consulta, esclarecimento, pedido, comunicação, notificação ou questão relacionada com a presente Política de Privacidade, com o tratamento de dados pessoais realizado pela ESAMARCA, S.L. ou com o exercício dos direitos reconhecidos na normativa vigente em matéria de proteção de dados pessoais, o utilizador poderá dirigir-se à Empresa exclusivamente através do seguinte canal oficial de comunicação: