POLÍTICA DE PRIVACIDADE DO SÍTIO WEB

I. POLÍTICA DE PRIVACIDADE E PROTECÇÃO DE DADOS

Em conformidade com as disposições da legislação em vigor, Lojaexpress24horas.com (adiante também Website) compromete-se a adoptar as medidas técnicas e organizacionais necessárias, de acordo com o nível de segurança adequado ao risco dos dados recolhidos.

Leis incorporadas nesta política de privacidade

Esta política de privacidade é adaptada à actual legislação europeia sobre a protecção de dados pessoais na Internet. Especificamente, respeita as seguintes regras:

• Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de Abril de 2016, relativo à protecção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (GDPR).
• Lei Orgânica 3/2018, de 5 de Dezembro, sobre a Protecção de Dados Pessoais e Garantia dos Direitos Digitais (LOPD-GDD).
• Decreto Real 1720/2007, de 21 de Dezembro, que aprova o Regulamento de aplicação da Lei Orgânica 15/1999, de 13 de Dezembro, sobre a Protecção de Dados Pessoais (RDLOPD).
• Lei 34/2002, de 11 de Julho, sobre Serviços da Sociedade da Informação e Comércio Electrónico (LSSI-CE).

Registo de dados pessoais

Em conformidade com as disposições do RGPD e do LOPD-GDD, informamos que os dados pessoais recolhidos por Lojaexpress24horas, através dos formulários fornecidos nas suas páginas, serão incorporados e processados no nosso ficheiro, a fim de facilitar, acelerar e cumprir os compromissos estabelecidos entre Lojaexpress24horas e o Utilizador ou a manutenção da relação estabelecida nos formulários preenchidos pelo Utilizador, ou para responder a um pedido ou consulta do Utilizador. Do mesmo modo, em conformidade com as disposições do RGPD e do LOPD-GDD, a menos que se aplique a excepção prevista no artigo 30.5 do RGPD, é mantido um registo das actividades de processamento que especifica, de acordo com os seus objectivos, as actividades de processamento realizadas e as outras circunstâncias estabelecidas no RGPD.

Princípios aplicáveis ao tratamento de dados pessoais

O tratamento dos dados pessoais do Utilizador está sujeito aos seguintes princípios estabelecidos no artigo 5º da RGPD e no artigo 4º e seguintes da Lei Orgânica 3/2018, de 5 de Dezembro, sobre a Protecção de Dados Pessoais e a garantia dos direitos digitais:

• Princípio da legalidade, equidade e transparência: o consentimento do Utilizador será sempre requerido após informação completa e transparente sobre os fins para os quais os dados pessoais são recolhidos.
• Princípio da limitação da finalidade: os dados pessoais serão recolhidos para fins específicos, explícitos e legítimos.
• Princípio da minimização dos dados: os dados pessoais recolhidos serão apenas os estritamente necessários para os fins para os quais são tratados.
• Princípio da exactidão: os dados pessoais devem ser exactos e estar sempre actualizados.
• Princípio da limitação do período de armazenamento: os dados pessoais só serão conservados numa forma que permita a identificação do Utilizador durante o tempo necessário para os fins do seu processamento.
• Princípio de integridade e confidencialidade: os dados pessoais devem ser tratados de forma a garantir a sua segurança e confidencialidade.
• Princípio da responsabilidade proactiva: o Controlador será responsável por assegurar o cumprimento dos princípios acima mencionados.

Categorias de dados pessoais

As categorias de dados processados por Lojaexpress24horas são unicamente dados de identificação. Em caso algum são categorias especiais de dados pessoais tratados na acepção do artigo 9º do GDPR.

Base jurídica para o tratamento de dados pessoais

A base legal para o tratamento de dados pessoais é o consentimento. Lojaexpress24horas compromete-se a obter o consentimento expresso e verificável do Utilizador para o tratamento dos seus dados pessoais para uma ou mais finalidades específicas.

O Utilizador terá o direito de retirar o consentimento em qualquer altura. Deve ser tão fácil retirar o consentimento como dar-lho. Como regra geral, a retirada do consentimento não deve condicionar a utilização do Website.

Nas ocasiões em que o Utilizador deve ou pode fornecer os seus dados através de formulários para fazer perguntas, solicitar informações ou por razões relacionadas com o conteúdo do Website, será informado no caso de o preenchimento de algum deles ser obrigatório devido ao facto de serem essenciais para o correcto desenvolvimento da operação realizada.

Finalidades do tratamento para o qual os dados pessoais são utilizados

Os dados pessoais são recolhidos e geridos por Lojaexpress24horas a fim de facilitar, acelerar e cumprir os compromissos estabelecidos entre o Website e o Utilizador ou para manter a relação estabelecida nos formulários preenchidos por este último ou para responder a um pedido ou consulta.

Do mesmo modo, os dados podem ser utilizados para fins comerciais, de personalização, operacionais e estatísticos, bem como para a extracção e armazenamento de dados e estudos de marketing para adaptar o Conteúdo oferecido ao Utilizador, e para melhorar a qualidade, funcionamento e navegação do Website.

No momento da recolha dos dados pessoais, o Utilizador será informado sobre a(s) finalidade(s) específica(s) do tratamento para o qual os dados pessoais serão utilizados, ou seja, a(s) utilização(ões) a que a informação recolhida será submetida.

Períodos de retenção de dados pessoais

Os dados pessoais serão retidos apenas pelo tempo mínimo necessário para os fins do seu processamento e, em qualquer caso, apenas pelo período seguinte: 4 anos, ou até o Utilizador solicitar a sua eliminação.

No momento da obtenção dos dados pessoais, o Utilizador será informado do período durante o qual os dados pessoais serão retidos ou, quando tal não for possível, dos critérios utilizados para determinar esse período.

Destinatários de dados pessoais

Os dados pessoais do Utilizador serão partilhados com os seguintes destinatários ou categorias de destinatários:

- Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings Haddington Road Dublin 4, D04 XN32, Ireland VAT IE3347697KH - Klaviyo Inc, 125 Summer Street, Floor 6, Boston, Massachusetts 02111 Estados Unidos

No caso do Responsável pelo tratamento pretender transferir dados pessoais para um país terceiro ou organização internacional, o Utilizador será informado no momento da obtenção dos dados pessoais sobre o país terceiro ou organização internacional para o qual os dados se destinam a ser transferidos, bem como sobre a existência ou ausência de uma decisão de adequação da Comissão.

Dados pessoais de menores

Em conformidade com as disposições do artigo 8º da GDPR e do artigo 7º da Lei Orgânica 3/2018 de 5 de Dezembro sobre a Protecção de Dados Pessoais e a garantia dos direitos digitais, apenas as pessoas maiores de 14 anos podem dar o seu consentimento ao tratamento legal dos seus dados pessoais por Lojaexpress24horas. No caso de crianças menores de 14 anos, é necessário o consentimento dos pais ou tutores para o processamento, e o processamento só é lícito na medida em que os pais ou tutores tenham dado o seu consentimento.

Sigilo e segurança dos dados pessoais

Lojaexpress24horas compromete-se a adoptar as medidas técnicas e organizacionais necessárias, de acordo com o nível de segurança adequado ao risco dos dados recolhidos, a fim de garantir a segurança dos dados pessoais e evitar a destruição acidental ou ilegal, perda ou alteração dos dados pessoais transmitidos, armazenados ou de outro modo tratados, ou a comunicação ou acesso não autorizado a tais dados.

O Website tem um certificado SSL (Secure Socket Layer), que assegura que os dados pessoais são transmitidos de forma segura e confidencial, uma vez que a transmissão de dados entre o servidor e o Utilizador, e em troca, é totalmente encriptada ou codificada.

No entanto, como Lojaexpress24horas não pode garantir a impregnabilidade da Internet ou a ausência total de hackers ou outros que acedam fraudulentamente aos dados pessoais, o Controlador de Dados compromete-se a notificar o Utilizador sem demora indevida quando ocorrer uma violação da segurança dos dados pessoais que possa resultar num elevado risco para os direitos e liberdades das pessoas singulares. Em conformidade com o artigo 4º da GDPR, uma violação da segurança de dados pessoais significa qualquer violação da segurança que resulte na destruição acidental ou ilegal, perda ou alteração de dados pessoais transmitidos, armazenados ou de outro modo processados, ou a divulgação ou acesso não autorizado a tais dados.

Os dados pessoais serão tratados como confidenciais pelo Controlador de Dados, que se compromete a informar e a assegurar através de uma obrigação legal ou contratual que tal confidencialidade seja respeitada pelos seus empregados, parceiros, e qualquer outra pessoa a quem torne a informação acessível.

Direitos decorrentes do tratamento de dados pessoais

O Utilizador tem sobre Lojaexpress24horas e pode, portanto, exercer os seguintes direitos reconhecidos no RGPD e na Lei Orgânica 3/2018 de 5 de Dezembro sobre a Protecção de Dados Pessoais e garantia dos direitos digitais contra o Controlador de Dados:

• Direito de acesso: Este é o direito do Utilizador de obter confirmação de que Lojaexpress24horas está ou não a processar os seus dados pessoais e, em caso afirmativo, de obter informações sobre os seus dados pessoais específicos e o processamento que Lojaexpress24horas efectuou ou está a efectuar, bem como, entre outras coisas, as informações disponíveis sobre a origem dos referidos dados e os destinatários das comunicações efectuadas ou previstas para esses dados.
• Direito de rectificação: Este é o direito do Utilizador a que os seus dados pessoais sejam alterados se se revelarem inexactos ou, tendo em conta as finalidades do processamento, incompletos.
• Direito de apagamento ("o direito a ser esquecido"): Este é o direito do Utilizador, salvo disposição legal em contrário, de obter o apagamento dos seus dados pessoais quando os dados pessoais já não são necessários para os fins para os quais foram recolhidos ou processados; o Utilizador retirou o seu consentimento para o processamento e o processamento não tem outra base legal; o Utilizador se opuser ao tratamento e não houver outra razão legítima para continuar o tratamento; os dados pessoais foram tratados ilegalmente; os dados pessoais devem ser apagados em conformidade com uma obrigação legal; ou os dados pessoais foram obtidos como resultado de uma oferta directa de serviços da sociedade de informação a uma pessoa com menos de 14 anos de idade. Para além do apagamento, o responsável pelo tratamento, tendo em conta a tecnologia disponível e o custo da sua implementação, tomará medidas razoáveis para informar os responsáveis pelo tratamento que estão a tratar os dados pessoais do pedido de apagamento da pessoa em causa de qualquer ligação a esses dados pessoais.
• Direito à restrição do processamento: Este é o direito do Utilizador de restringir o processamento dos seus dados pessoais. O Utilizador tem o direito de obter a limitação do processamento quando contesta a exactidão dos seus dados pessoais; o processamento é ilegal; o Controlador já não precisa dos dados pessoais, mas o Utilizador precisa deles para fazer reclamações; e quando o Utilizador se opôs ao processamento.
• Direito à portabilidade dos dados: Quando o tratamento for efectuado por meios automatizados, o Utilizador terá o direito de receber do Controlador os seus dados pessoais num formato estruturado, comummente utilizado e legível por máquina, e de os transmitir a outro controlador. Sempre que tecnicamente viável, o Controlador transmitirá os dados directamente a esse outro controlador.
• Direito de oposição: Este é o direito do Utilizador a não ter os seus dados pessoais processados ou a que o processamento de tais dados por Lojaexpress24horas cesse.
• Direito de não estar sujeito a uma decisão baseada unicamente no tratamento automatizado, incluindo a definição de perfis: Este é o direito do Utilizador de não estar sujeito a uma decisão individualizada baseada unicamente no tratamento automatizado dos seus dados pessoais, incluindo a definição de perfis, salvo disposição legal em contrário.

Por conseguinte, o Utilizador pode exercer os seus direitos através de uma comunicação escrita dirigida ao Controlador de Dados com a referência "RGPD-Lojaexpress24horas.com", especificando:

• Nome, apelido(s) do Utilizador e cópia do bilhete de identidade. Nos casos em que a representação é permitida, será também necessário identificar pelo mesmo meio a pessoa que representa o Utilizador, bem como o documento que credita a representação. A fotocópia do DNI pode ser substituída por qualquer outro meio legalmente válido que acredite a identidade.
• Pedido com razões específicas para o pedido ou informação a ser acedida.
• Endereço para efeitos de notificações.
• Data e assinatura do requerente.
• Qualquer documento de apoio ao pedido que esteja a fazer.

Este pedido e quaisquer documentos que o acompanhem podem ser enviados para o seguinte endereço e/ou endereço de correio electrónico:

Endereço postal: Aprt. Paller Borda la Plana de Cal Bou, 1, Fontaneda, Sant Julià de Lòria, AD600, Andorra

E-mail: lojaexpress24horas@gmail.com

Ligações a sítios Web de terceiros

O Website pode incluir hiperligações ou links para websites de terceiros que não sejam Lojaexpress24horas, que não são operados por Lojaexpress24horas. Os proprietários de tais websites terão as suas próprias políticas de protecção de dados, sendo eles próprios, em cada caso, responsáveis pelos seus próprios ficheiros e pelas suas próprias práticas de privacidade.

Reclamações à autoridade de supervisão

No caso de o Utilizador considerar que existe um problema ou uma violação da regulamentação em vigor na forma como os seus dados pessoais estão a ser tratados, terá direito a uma protecção judicial efectiva e a apresentar uma queixa a uma autoridade de controlo, em particular no Estado em que tem a sua residência habitual, local de trabalho ou local da alegada violação.

II. ACEITAÇÃO E ALTERAÇÕES A ESTA POLÍTICA DE PRIVACIDADE

É necessário que o Utilizador tenha lido e aceite as condições sobre a protecção de dados pessoais contidas na presente Política de Privacidade, bem como que aceite o tratamento dos seus dados pessoais para que o Responsável pelo Tratamento de Dados possa proceder da forma, durante os períodos e para os fins indicados. A utilização do Website implica a aceitação da Política de Privacidade do mesmo.

Lojaexpress24horas reserva-se o direito de modificar a sua Política de Privacidade, de acordo com os seus próprios critérios, ou motivado por uma alteração legislativa, jurisprudencial ou doutrinal da Agência Espanhola de Protecção de Dados. Alterações ou actualizações a esta Política de Privacidade não serão explicitamente notificadas ao Utilizador. Recomenda-se ao Utilizador que consulte esta página periodicamente para se manter a par das últimas alterações ou actualizações.

Esta Política de Privacidade foi actualizada para se adaptar ao Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho de 27 de Abril de 2016 relativo à protecção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (GDPR) e à Lei Orgânica 3/2018 de 5 de Dezembro sobre a Protecção de Dados Pessoais e garantia dos direitos digitais.