Política de Privacidade

1. Quem Somos

A Grendulo.Eu, Lda., com sede na Av. da Liberdade 142, 1250-146 Lisboa, Portugal, NIF 512 734 861, é a entidade responsável pelo tratamento dos dados pessoais recolhidos através do website grendulo.eu e de todos os canais de comunicação associados à nossa atividade comercial.

A presente Política de Privacidade tem como objetivo informar os utilizadores sobre as práticas adotadas pela Grendulo.Eu, Lda. no que respeita à recolha, utilização, armazenamento, partilha e proteção dos dados pessoais, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento (UE) 2016/679) e a legislação nacional aplicável.

2. Dados Pessoais que Recolhemos

No âmbito da nossa atividade, podemos recolher e tratar os seguintes tipos de dados pessoais, consoante a interação do utilizador com o nosso website e serviços:

• Dados de identificação: nome completo, número de telefone, endereço de correio eletrónico.
• Dados de entrega: morada completa, código postal, cidade e país de entrega da encomenda.
• Dados de navegação: endereço IP, tipo de browser, sistema operativo, páginas visitadas, duração da visita, origem do tráfego e dados de cookies conforme descrito na nossa Política de Cookies.
• Dados de transação: histórico de encomendas, preferências de produto, método de pagamento utilizado (sem armazenamento de dados de cartão).
• Comunicações: mensagens enviadas através dos nossos formulários de contacto, correio eletrónico ou qualquer outro canal de suporte ao cliente.

A Grendulo.Eu, Lda. não recolhe categorias especiais de dados pessoais (dados relativos à saúde, origem racial, orientação sexual, etc.) sem o consentimento expresso e informado do titular.

3. Finalidades e Bases Legais do Tratamento

Os dados pessoais recolhidos são tratados para as seguintes finalidades, com as respetivas bases legais ao abrigo do RGPD:

4. Partilha de Dados com Terceiros

A Grendulo.Eu, Lda. não vende, aluga nem cede os seus dados pessoais a terceiros para fins comerciais. Podemos, contudo, partilhar dados estritamente necessários com as seguintes categorias de entidades subcontratantes:

• Operadores logísticos e transportadoras (CTT, DHL, entre outros) para efeitos de entrega das encomendas.
• Prestadores de serviços de pagamento certificados e em conformidade com a norma PCI-DSS.
• Plataformas de análise web (em configurações que garantam a anonimização dos dados).
• Autoridades públicas e judiciais quando legalmente obrigados a divulgar informações.

Todos os subcontratantes estão sujeitos a obrigações contratuais de confidencialidade e proteção de dados equivalentes às exigidas pelo RGPD.

5. Transferências Internacionais de Dados

Os dados pessoais dos utilizadores são tratados, por regra, dentro do Espaço Económico Europeu (EEE). Quando, por razões técnicas ou operacionais, for necessária uma transferência para países terceiros, a Grendulo.Eu, Lda. assegura que tal transferência se realiza com base em mecanismos legais adequados, nomeadamente decisões de adequação da Comissão Europeia ou cláusulas contratuais-tipo aprovadas.

6. Prazos de Conservação

Os dados pessoais são conservados pelo período estritamente necessário para as finalidades para as quais foram recolhidos, observando os seguintes critérios gerais:

• Dados de encomenda e faturação: conservados durante 10 anos para cumprimento de obrigações fiscais e contabilísticas.
• Dados de comunicação com o cliente: conservados durante 3 anos após o último contacto.
• Dados de navegação e cookies analíticos: conservados durante 13 meses a partir da recolha.
• Dados de marketing por email: conservados até revogação do consentimento pelo titular.

7. Os Seus Direitos

Ao abrigo do RGPD, o titular dos dados dispõe dos seguintes direitos, que pode exercer a qualquer momento:

Para exercer qualquer destes direitos, contacte-nos através do endereço [email protected] ou por carta dirigida à nossa sede. Tem ainda o direito de apresentar reclamação junto da autoridade de controlo nacional, a CNPD — Comissão Nacional de Proteção de Dados (www.cnpd.pt).

8. Segurança dos Dados

A Grendulo.Eu, Lda. implementa medidas técnicas e organizativas adequadas para proteger os dados pessoais contra acesso não autorizado, perda acidental, destruição ou divulgação. Utilizamos encriptação SSL/TLS em todas as transmissões de dados, controlo de acessos rigoroso e procedimentos internos de resposta a incidentes de segurança. Embora nos esforcemos para garantir a máxima segurança, nenhum sistema de transmissão de dados pela internet pode ser considerado completamente infalível.

9. Cookies e Tecnologias Semelhantes

O nosso website utiliza cookies e tecnologias semelhantes para melhorar a experiência de navegação, analisar o tráfego e personalizar conteúdos. Para mais informações detalhadas sobre os tipos de cookies utilizados, as suas finalidades e como gerir as suas preferências, consulte a nossa Política de Cookies.

10. Menores de Idade

Os nossos produtos e serviços destinam-se a adultos. Não recolhemos intencionalmente dados pessoais de menores de 16 anos. Se tiver conhecimento de que uma criança nos forneceu dados pessoais sem consentimento parental, contacte-nos imediatamente para que possamos proceder à eliminação dos mesmos.

11. Alterações a Esta Política

A presente Política de Privacidade pode ser atualizada periodicamente para refletir alterações legais, tecnológicas ou operacionais. Em caso de alterações significativas, notificaremos os utilizadores através do website e, sempre que possível, por correio eletrónico. A data da última revisão encontra-se sempre indicada no topo desta página.

12. Contacto do Responsável pelo Tratamento