Política de privacidade

1. Responsável pelo tratamento

Tropical Orchids Portugal, Lda., NIPC 515350028, com sede em Av. 23 de Julho de 1833, Lt. 19, 2865-759 Fernão Ferro, Portugal. Para qualquer questão sobre os seus dados, escreva para info@tropicalorchidsportugal.com.

2. Que dados recolhemos

• Identificação e contacto: nome, email, telefone, morada de faturação e de entrega, NIF (se o indicar para a fatura).
• Encomendas: produtos comprados, valores, método de pagamento escolhido, estado do pagamento e da entrega. Os dados do cartão são tratados diretamente pelos prestadores de pagamento; não os recebemos nem guardamos.
• Conta de cliente: dados de acesso (a palavra-passe é guardada de forma cifrada), histórico de encomendas, lista de favoritos e pontos do clube de vantagens.
• Comunicações: mensagens que nos envia por email, formulário, telefone ou WhatsApp.
• Avaliações: o nome que escolher e o conteúdo da avaliação.
• Navegação: endereço IP, tipo de dispositivo e de navegador, páginas visitadas e dados recolhidos por cookies, de acordo com as suas escolhas (ver a Política de cookies).

3. Para que usamos os dados e com que fundamento

• Processar e entregar encomendas, gerir a conta de cliente, o clube de vantagens, devoluções e garantias – execução do contrato (art. 6.º, n.º 1, al. b) do RGPD).
• Emitir faturas e cumprir obrigações fiscais e contabilísticas – obrigação legal (al. c)).
• Responder a pedidos e prestar apoio ao cliente – diligências pré-contratuais, execução do contrato ou interesse legítimo em responder (als. b) e f)).
• Enviar a newsletter e comunicações de marketing – consentimento (al. a)), que pode retirar a qualquer momento através do link em cada email. A clientes, podemos enviar informações sobre produtos semelhantes aos que compraram, com possibilidade de recusa em cada envio, nos termos do art. 13.º-A da Lei n.º 41/2004.
• Pedir e publicar avaliações de produtos – interesse legítimo em recolher a opinião dos clientes; pode recusar a qualquer momento.
• Estatísticas e publicidade personalizada através de cookies – consentimento (al. a)).
• Segurança do site, prevenção de fraude e defesa em caso de litígio – interesse legítimo (al. f)) e obrigação legal.

4. Com quem partilhamos os dados

Só partilhamos dados com entidades que nos prestam serviços necessários ao funcionamento da loja, ao abrigo de contratos que as obrigam a proteger os dados e a usá-los apenas segundo as nossas instruções, ou quando a lei o exige:

• Alojamento do site: Hostinger.
• Pagamentos: Stripe, PayPal e easypay.
• Transporte: MRW (nome, morada, telefone e email para a entrega).
• Faturação: Moloni.
• Email marketing: Mailchimp (Intuit), apenas se subscrever a newsletter.
• Estatísticas e publicidade: Google (Analytics, Ads e Merchant Center), Microsoft (Clarity) e Meta (Facebook e Instagram), apenas com o seu consentimento.
• Comunicação: WhatsApp (Meta), se optar por falar connosco por esse meio.
• Contabilidade, consultores jurídicos e autoridades públicas (como a Autoridade Tributária), quando necessário ou legalmente exigido.

Não vendemos os seus dados pessoais.

5. Transferências para fora do Espaço Económico Europeu

Alguns prestadores (como Google, Meta, Stripe, PayPal e Mailchimp) podem tratar dados nos Estados Unidos ou noutros países fora do EEE. Nesses casos, as transferências baseiam-se numa decisão de adequação da Comissão Europeia (como o Quadro de Privacidade de Dados UE-EUA, para empresas certificadas) ou em cláusulas contratuais-tipo aprovadas pela Comissão, com medidas adicionais quando necessário.

6. Durante quanto tempo guardamos os dados

• Encomendas e faturas: 10 anos, prazo exigido pela legislação fiscal.
• Conta de cliente: enquanto a conta estiver ativa. Pode pedir a eliminação a qualquer momento, sem prejuízo dos dados que a lei nos obriga a manter.
• Newsletter: até retirar o consentimento.
• Pedidos de apoio e reclamações: até 3 anos após a resposta, ou enquanto durar um eventual litígio.
• Cookies: pelo prazo indicado na Política de cookies.

7. Os seus direitos

Pode, a qualquer momento, pedir o acesso aos seus dados, a retificação, o apagamento, a limitação do tratamento e a portabilidade, bem como opor-se aos tratamentos baseados em interesse legítimo e ao marketing direto. Quando o tratamento se baseia no consentimento, pode retirá-lo a qualquer momento, sem afetar o que foi feito antes.

Para exercer os seus direitos, escreva para info@tropicalorchidsportugal.com. Respondemos no prazo de um mês. Podemos pedir informação adicional para confirmar a sua identidade.

Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt, ou à autoridade de controlo do país da UE onde reside.

8. Segurança

Usamos ligações cifradas (HTTPS), acesso restrito aos dados, palavras-passe cifradas e cópias de segurança regulares. Os pagamentos são processados em ambientes certificados pelos próprios prestadores.

9. Menores

A loja destina-se a maiores de 18 anos. Não recolhemos intencionalmente dados de menores. Se tiver conhecimento de que um menor nos forneceu dados, contacte-nos para os eliminarmos.

10. Alterações

Podemos atualizar esta política para refletir alterações legais ou nos nossos serviços. A data da última atualização está no topo desta página.