Política de privacidade

1. Responsável e contactos

Esta política diz respeito ao website Koisas Dadultos e explica o tratamento de dados associado à navegação, aos pedidos de apoio e aos serviços de cliente, quando disponíveis.

Para questões de privacidade, contacte a equipa KD através de loja.kd.online@gmail.com ou do +351 968 309 023.

O responsável pelo tratamento é a Koisas Dadultos, Lda., NIPC 508 154 871, com sede na Rua dos Caniços, n.º 16, 1.º D, 2625-403 Forte da Casa, Portugal.

2. Que dados são utilizados e para quê?

O princípio é simples: utilizar apenas os dados necessários para cada finalidade e explicar, no momento da recolha, quais são obrigatórios. Sem os dados indispensáveis, poderá não ser possível prestar o serviço solicitado.

Pedidos de apoio

Nome, contacto e informação que nos envie para responder a dúvidas ou acompanhar um pedido. O fundamento depende do assunto: diligências a seu pedido antes de uma compra, execução do contrato ou interesse legítimo em responder às comunicações recebidas.

Conta, encomendas e entregas

Quando os serviços estiverem ativos, poderão ser necessários nome, telefone, email, morada e dados da encomenda para gerir a conta e cumprir o contrato. Os dados de faturação serão tratados também para cumprir obrigações legais.

Benefícios KD VIP

Quando disponíveis, os dados de adesão, compras e movimentos permitem gerir os benefícios do programa. A data de nascimento é opcional e destina-se ao benefício de aniversário; as condições e o fundamento do seu tratamento devem ser apresentados na adesão.

Comunicações promocionais

Quando disponibilizadas e sujeitas a consentimento, a escolha será separada da compra. Poderá retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.

Funcionamento e proteção do site

A navegação pode originar registos técnicos, como endereço IP, data de acesso e informação do navegador, necessários à disponibilização do website e à prevenção de abuso. Estes tratamentos devem limitar-se ao interesse legítimo de manter o serviço seguro, respeitando os seus direitos.

3. Segurança e confidencialidade

Nos formulários de acesso, registo, ativação e recuperação de conta, utilizamos Cloudflare Turnstile para ajudar a distinguir pessoas de pedidos automatizados. A verificação envolve o tratamento de dados técnicos de ligação e do navegador pela Cloudflare. Consulte a política de privacidade da Cloudflare e o aditamento de privacidade do Turnstile.

A proteção dos dados dos clientes é um compromisso da KD. O acesso e a utilização devem limitar-se às pessoas e aos prestadores que necessitem dessa informação para cumprir a sua função, sujeitos a deveres de confidencialidade.

Para os serviços reais, as medidas de proteção devem incluir ligações cifradas, controlo de acessos, proteção das credenciais, atualização dos sistemas e procedimentos de recuperação e resposta a incidentes. A sua implementação será validada antes da ativação desses serviços.

Nenhum sistema permite garantir segurança absoluta. Se ocorrer uma violação de dados pessoais, a situação deverá ser avaliada e comunicada à autoridade de controlo e às pessoas afetadas nos casos e prazos previstos na lei.

Não envie palavras-passe, códigos de acesso ou dados completos de cartões por email. Evite incluir nos pedidos de apoio informações sobre a sua saúde ou vida íntima que não sejam necessárias para esclarecer a questão.

4. Com quem podem ser partilhados os dados?

Consoante o serviço utilizado, poderá ser necessário recorrer a prestadores de alojamento e suporte informático, comunicações, transporte, pagamentos ou contabilidade. A partilha deve limitar-se aos dados necessários à tarefa e estar sujeita às garantias contratuais e legais aplicáveis. Os dados também podem ser comunicados a autoridades quando exista uma obrigação legal.

A identificação dos fornecedores efetivamente utilizados e das eventuais transferências para fora do Espaço Económico Europeu será confirmada antes da ativação de novos serviços. Quando existam essas transferências, deverão ser indicadas as garantias aplicáveis, como uma decisão de adequação ou cláusulas contratuais-tipo, e a forma de obter informação sobre elas.

5. Durante quanto tempo?

Os dados devem ser conservados apenas enquanto forem necessários à finalidade que justificou a sua recolha, ao cumprimento de obrigações legais ou à defesa de direitos.

• Apoio ao cliente: durante o acompanhamento do pedido e o período necessário para tratar eventuais reclamações relacionadas.
• Conta e benefícios: enquanto a relação de cliente estiver ativa, sem prejuízo dos dados que devam permanecer por obrigação legal.
• Encomendas e faturação: durante os prazos legais aplicáveis aos documentos e às obrigações fiscais.
• Marketing com consentimento: até retirar o consentimento ou deixar de existir a finalidade, ressalvando a prova necessária da sua escolha.

Terminado o período aplicável, os dados devem ser eliminados ou anonimizados. Os prazos concretos dos serviços reais serão confirmados na versão final desta política.

6. Os seus direitos

Nas condições previstas no Regulamento Geral sobre a Proteção de Dados (RGPD), pode pedir acesso, retificação, apagamento, limitação do tratamento e portabilidade dos seus dados, bem como opor-se ao tratamento quando aplicável. Pode também retirar um consentimento que tenha dado.

Envie o pedido para loja.kd.online@gmail.com, identificando o direito que pretende exercer. Poderão ser solicitados os elementos estritamente necessários para confirmar a sua identidade.

A resposta deve ser dada no prazo de um mês. Em casos que o justifiquem, esse prazo pode ser prolongado por mais dois meses, com informação sobre o motivo dentro do primeiro mês. O exercício dos direitos é, em regra, gratuito.

Pode apresentar uma reclamação à Comissão Nacional de Proteção de Dados (CNPD) e consultar as suas orientações sobre os direitos dos titulares.

7. Cookies e preferências no dispositivo

O carrinho e os favoritos são guardados no armazenamento local do seu navegador para manter as suas escolhas entre visitas. Permanecem nesse dispositivo até os remover ou limpar os dados do site nas definições do navegador; não têm um prazo automático de expiração definido nesta versão.

O rascunho do checkout usa o armazenamento da sessão do separador, com um prazo de recuperação de 30 minutos sem alterações. Pode apagá-lo através de «Apagar dados do rascunho» no checkout.

A medição de utilização está preparada para depender de consentimento antes de transmitir eventos para ferramentas de análise. A ativação de cookies ou tecnologias não essenciais deve ser acompanhada de informação sobre a finalidade, duração e fornecedor e permitir alterar a escolha.

Consulte também a política de cookies.