Política de privacidade

Versão em vigor a 7 de outubro de 2026.

Responsável pelo tratamento

Os dados pessoais recolhidos em pebbles.lumiria.app (loja Galets) são tratados por MENDING, SAS, SIREN 992364364, 60 rue françois 1er, 75008 Paris, na qualidade de responsável pelo tratamento, em conformidade com o Regulamento (UE) 2016/679 (RGPD) e com a lei francesa Informatique et Libertés. Contacto: [email protected].

Dados recolhidos

• Identidade e contactos: apelido, nome próprio, endereço de e-mail, telefone, endereços de entrega e de faturação.
• Encomenda: produtos, montantes, histórico de encomendas, comunicações com o serviço de apoio ao cliente, pedidos de livre resolução ou de devolução.
• Pagamento: o meio de pagamento utilizado e os seus quatro últimos dígitos; os dados completos do cartão são recolhidos diretamente pelo nosso prestador Stripe e nunca nos são transmitidos.
• Navegação: dados técnicos (endereço IP, navegador, páginas consultadas) e, com o seu consentimento, cookies de medição de audiência e de publicidade.

Finalidades e fundamentos jurídicos

• Processar e entregar a sua encomenda, gerir o pagamento, a faturação, o acompanhamento da encomenda, o apoio ao cliente, as devoluções e as garantias: execução do contrato.
• Prevenir a fraude no pagamento: interesse legítimo.
• Conservar as faturas e documentos contabilísticos: obrigação legal.
• Enviar-lhe ofertas por e-mail: consentimento, que pode retirar a qualquer momento através do link de cancelamento da subscrição presente em cada e-mail.
• Lembrá-lo de um carrinho não finalizado: consentimento ou, consoante a configuração da loja, interesse legítimo, com possibilidade de se opor com um clique.
• Medir a audiência e a eficácia da nossa publicidade, incluindo através da transmissão de informações de conversão à Meta: consentimento recolhido através do banner de cookies.

Destinatários

Os seus dados destinam-se às pessoas autorizadas de MENDING e aos nossos subcontratantes, na medida do estritamente necessário:

• Stripe (pagamento, luta contra a fraude);
• Railway (alojamento da plataforma, servidores na União Europeia);
• Amazon Web Services (envio de e-mails transacionais, servidores na Suécia);
• Cloudflare (segurança e desempenho do site);
• os nossos fornecedores e respetivos prestadores logísticos, bem como as transportadoras, para a preparação e entrega da sua encomenda;
• 17TRACK (acompanhamento de encomendas);
• Meta Platforms, apenas se tiver aceitado os cookies de publicidade.

Transferências para fora da União Europeia

Alguns dos nossos prestadores estão estabelecidos fora da União Europeia, nomeadamente nos Estados Unidos. Estas transferências estão enquadradas pela decisão de adequação da Comissão Europeia relativa ao Quadro de Proteção de Dados UE-EUA, quando o prestador a ele adere, ou, na sua falta, pelas cláusulas contratuais-tipo da Comissão Europeia.

O seu nome, endereço e telefone de entrega são transmitidos aos nossos fornecedores, alguns dos quais estão estabelecidos fora da União Europeia, nomeadamente na China, com o único objetivo de preparar e expedir a sua encomenda. Esta transferência é necessária para a execução do contrato que celebrou connosco (artigo 49.º, n.º 1, alínea b), do RGPD) e limita-se aos dados estritamente necessários à entrega.

Prazos de conservação

• Dados de encomenda e de cliente: durante a relação comercial e, em seguida, 5 anos a contar da última encomenda, para efeitos de prescrição das ações civis.
• Faturas e documentos contabilísticos: 10 anos (artigo L.123-22 do Code de commerce francês).
• Prospeção comercial: 3 anos a contar do seu último contacto.
• Carrinhos não finalizados: 30 dias.
• Cookies: 13 meses no máximo; a sua escolha é conservada durante 6 meses.

Os seus direitos

Dispõe dos direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição, bem como do direito de retirar o seu consentimento a qualquer momento e de definir diretrizes relativas ao destino dos seus dados após a sua morte. Para os exercer, escreva para [email protected] ou para MENDING, 60 rue françois 1er, 75008 Paris. Respondemos no prazo de um mês.

Se, após nos ter contactado, considerar que os seus direitos não são respeitados, pode apresentar uma reclamação à CNIL (www.cnil.fr).

Segurança

Aplicamos medidas técnicas e organizativas adequadas para proteger os seus dados: encriptação das comunicações (HTTPS), acesso restrito e nominativo com autenticação de dois fatores, encriptação de segredos e registo das ações.