Política de privacidade

Este texto explica como a OLAB SAS utiliza as informações que lhe dizem respeito, chamadas dados pessoais, nas oito lojas Spliff: spliff.fr, spliffstore.de, spliff.es, spliffstore.it, spliffstore.nl, spliffstore.eu, spliffstore.pl e spliff.pt. As oito lojas seguem as mesmas práticas.

Quem somos

As lojas Spliff são exploradas pela OLAB SAS (sociedade por ações simplificada de direito francês), 42 rue de l'Aiguillerie, 34000 Montpellier, França, matriculada no Registo do Comércio e das Sociedades (RCS) de Montpellier sob o número 978 107 720. Neste texto, «nós» designa a OLAB SAS. Somos o responsável pelo tratamento: decidimos por que razão e como os seus dados são utilizados.

Designámos um ponto de contacto para a proteção de dados: para qualquer questão sobre os seus dados, escreva-lhe para [email protected] ou por correio para a morada acima.

Os dados que recolhemos, porquê e durante quanto tempo

Eis os dados que recolhemos, por que razão os utilizamos, o que nos autoriza a fazê-lo e durante quanto tempo os guardamos.

As informações pedidas para fazer uma encomenda e recebê-la são obrigatórias: sem elas, não podemos processar a sua encomenda. Do mesmo modo, sem as informações pedidas no registo, não podemos abrir a sua conta.

Os nossos e-mails comerciais

Se já nos fez uma encomenda, podemos enviar-lhe por e-mail ofertas de produtos semelhantes. Pode opor-se a isso a qualquer momento: através da ligação no fim de cada e-mail ou de um pedido para [email protected].

Se não nos fez nenhuma encomenda, só lhe enviamos a nossa newsletter e as nossas ofertas com o seu consentimento, por exemplo quando preenche um dos nossos formulários de subscrição. Pode retirar este consentimento a qualquer momento, da mesma forma.

Cookies

Utilizamos cookies, pequenos ficheiros guardados no seu navegador. Alguns são colocados logo à sua chegada, outros só se os aceitar no banner de cookies. A nossa Política de cookies indica a função e a duração de cada cookie e se este depende do seu consentimento, e permite-lhe mudar de ideias a qualquer momento.

Quem recebe os seus dados

Na OLAB SAS, os seus dados são utilizados pela equipa que trata das encomendas, da entrega, do apoio ao cliente e da contabilidade. Os nossos principais prestadores de serviços também recebem parte deles, cada um no âmbito da respetiva função:

• alojamento e proteção do site: OVHcloud (França) e Cloudflare (Estados Unidos); as nossas caixas de correio eletrónico estão alojadas na Hostinger (Chipre);
• pagamento: Lyra, com o serviço PayZen (França), Viva.com (Grécia) para o Bancontact e o nosso banco Qonto (França) para as transferências bancárias e os reembolsos;
• entrega: GLS (França), que lhe pode comunicar por e-mail ou SMS a chegada da sua encomenda, e serviços de mapas para encontrar e mostrar os pontos de recolha;
• e-mails: Klaviyo (Estados Unidos), que envia os nossos e-mails com ofertas e com informações sobre as suas encomendas;
• inteligência artificial: Anthropic (Estados Unidos). A ferramenta da Anthropic ajuda-nos a triar, resumir e traduzir as suas mensagens, a preparar as nossas respostas e a sugerir-lhe uma solução enquanto nos escreve a partir da sua área Club. Também serve para traduzir e verificar as avaliações, corrigir uma morada de entrega incompleta e redigir os nossos artigos. As nossas respostas são escritas ou revistas por uma pessoa da nossa equipa e, depois, traduzidas automaticamente para a sua língua;
• medição de audiência e publicidade: Google e Meta (Facebook, Instagram). Quanto à publicidade, a Meta e nós somos responsáveis conjuntos pela recolha destes dados; a Meta decide sozinha o que faz com eles depois.

Se foi apadrinhado por um membro do Club, esse membro vê, na respetiva área Club, o seu nome ou, na falta deste, o seu endereço de e-mail. Também transmitimos dados às autoridades (administração fiscal, tribunais, polícia) quando a lei nos obriga a fazê-lo. Não vendemos os seus dados.

Transferências para fora da União Europeia

Alguns dos nossos prestadores de serviços tratam dados nos Estados Unidos: Cloudflare, Klaviyo, Google, Meta e Anthropic.

• A Cloudflare, a Klaviyo, a Google e a Meta estão certificadas ao abrigo do Data Privacy Framework: segundo a Comissão Europeia, as empresas certificadas protegem os dados a um nível equivalente ao da União.
• No caso da Anthropic, a transferência baseia-se nas cláusulas contratuais-tipo (um contrato-tipo redigido pela Comissão Europeia), previstas nas condições da Anthropic.

Para obter uma cópia destes documentos, escreva para [email protected].

Os seus direitos

Pode, a qualquer momento:

• aceder aos seus dados e obter uma cópia deles;
• pedir que sejam corrigidos, se estiverem inexatos ou incompletos;
• pedir que sejam apagados, exceto os que a lei nos obriga a guardar, como as faturas;
• pedir que a utilização dos seus dados seja limitada, ou seja, temporariamente suspensa, por exemplo enquanto verificamos uma contestação;
• recuperar os dados que nos forneceu num formato reutilizável, para os confiar a outro serviço (portabilidade);
• retirar o seu consentimento, sem efeito sobre o que foi feito antes;
• indicar-nos o que devemos fazer com os seus dados após o seu falecimento.

O seu direito de oposição. Pode também opor-se, a qualquer momento, a uma utilização dos seus dados que se baseie nos nossos interesses legítimos. No caso dos nossos e-mails comerciais, não precisa de se justificar: utilize a ligação no fim de cada e-mail ou escreva para [email protected].

Para exercer estes direitos, escreva ao nosso ponto de contacto para a proteção de dados, [email protected], ou à OLAB SAS, 42 rue de l'Aiguillerie, 34000 Montpellier, França. Só lhe pedimos um documento de identificação em caso de dúvida razoável sobre a sua identidade. Respondemos-lhe no prazo de um mês, como prevê a lei; no caso de um pedido complexo, este prazo pode ser prorrogado por mais dois meses, e comunicamos-lhe essa prorrogação no primeiro mês.

Se considerar que os seus direitos não estão a ser respeitados, pode apresentar uma reclamação à CNIL (cnil.fr), a autoridade francesa de proteção de dados, ou à autoridade do seu país.

Menores

As nossas lojas estão reservadas a pessoas maiores de idade: a venda dos nossos produtos a menores é proibida. Se pensar que um menor nos transmitiu dados, escreva para [email protected] para que os eliminemos.

Segurança

As nossas lojas utilizam uma ligação encriptada, assinalada pelo cadeado do seu navegador. O pagamento com cartão é processado pelo nosso prestador de serviços de pagamento: o número do seu cartão não passa por nós. As contas de administrador do site exigem uma verificação em dois passos, e o IBAN que nos fornece para um reembolso é guardado de forma encriptada.

Atualização deste texto

Podemos alterar este texto, por exemplo quando mudarem as nossas práticas ou os nossos prestadores de serviços. A versão aplicável é a que está publicada nesta página, com a data indicada no topo.