Política de privacidade

Esta política de privacidade explica que dados pessoais tratamos quando visita este site, faz uma encomenda ou nos contacta, com que finalidade o fazemos e que direitos tem. Baseamo-nos no Regulamento Geral sobre a Proteção de Dados (RGPD, Regulamento (UE) 2016/679) e na Lei n.º 58/2019, que assegura a sua execução em Portugal. Quando aplicável, temos também em conta a lei turca de proteção de dados n.º 6698 (KVKK).

1. Responsável pelo tratamento

Responsável pelo tratamento:

Pode contactar-nos através dos dados acima para qualquer questão ou pedido relacionado com privacidade.

2. Que dados tratamos

• Dados da encomenda: nome, morada de entrega, endereço de e-mail, telefone, produtos encomendados, número da encomenda e valores, a nota que eventualmente acrescentar à encomenda e o momento em que aceitou a informação pré-contratual. Para prevenir abusos, guardamos também com a encomenda um resumo abreviado e irreversível (hash, pseudónimo) do seu endereço IP.
• Dados de pagamento: informação sobre a sua transferência, como o nome do ordenante, o valor, a data e o descritivo. Nunca recebemos dados de cartões, porque não aceitamos pagamentos com cartão.
• Dados de comunicação: o conteúdo das mensagens que nos envia por e-mail, telefone ou WhatsApp, e as nossas respostas.
• Dados técnicos: endereço IP, tipo de navegador, páginas visitadas e hora de acesso, registados nos ficheiros de registo do servidor por motivos de segurança e para resolver erros.
• Cliques em ligações: quando clica num botão «Comprar na ROOT», o nosso servidor regista o produto, a hora, o idioma do site, a loja da ROOT para onde é encaminhado, o país aproximado (a partir da informação de localização fornecida pelo nosso prestador de alojamento), o site de onde vem e um resumo abreviado e irreversível (hash, pseudónimo) do seu endereço IP e do identificador do seu navegador. Não guardamos o seu endereço IP em formato legível, não utilizamos nenhum cookie para este efeito e não associamos o registo ao seu nome. Utilizamo-lo para o encaminhar para a loja da ROOT adequada e perceber que páginas são úteis.
• Avaliações de produtos: se enviar uma avaliação através do formulário deste site, tratamos o seu nome (apresentado publicamente com a avaliação), a sua classificação e o seu texto, o seu endereço de e-mail (nunca é publicado; só o utilizamos se precisarmos de o contactar sobre a avaliação) e um resumo abreviado e irreversível do seu endereço IP, para evitar spam. As avaliações só são publicadas depois de as verificarmos.
• Dados de análise: apenas se der o seu consentimento (ver ponto 5).

Recebemos estes dados diretamente de si (formulário de encomenda, mensagens, formulário de avaliações), automaticamente através do seu navegador (registos do servidor, registos de cliques e, apenas com o seu consentimento, Google Analytics), do nosso banco (dados da transferência recebida) e da ROOT (número da encomenda na ROOT e dados de seguimento da sua encomenda). Não compramos dados a terceiros.

3. Finalidades e fundamentos de licitude

• Gerir e entregar a sua encomenda, incluindo a encomenda junto da ROOT e os e-mails de estado: execução de um contrato (art. 6.º, n.º 1, alínea b), do RGPD).
• Conservar a documentação exigida pela legislação fiscal e comercial: obrigação jurídica (art. 6.º, n.º 1, alínea c), do RGPD).
• Responder às suas questões: execução de um contrato ou diligências pré-contratuais, ou o nosso interesse legítimo em responder-lhe (art. 6.º, n.º 1, alíneas b) e f), do RGPD).
• Manter o site seguro e operacional e contabilizar os cliques em ligações: interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD).
• Publicar as avaliações que envia e evitar spam: o seu consentimento ao enviar a avaliação e o nosso interesse legítimo em prevenir abusos (art. 6.º, n.º 1, alíneas a) e f), do RGPD).
• Análise do site com o Google Analytics 4: o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD). Pode retirá-lo a qualquer momento.

Os dados da encomenda são necessários para celebrar o contrato; sem eles, não podemos tratar a sua encomenda. Não tomamos decisões automatizadas nem fazemos definição de perfis.

4. Destinatários

• ROOT (Root Wellness, LLC, EUA): para executar a sua encomenda, efetuamo-la na loja da ROOT em nome próprio, indicando o seu nome como destinatário, a sua morada de entrega e os contactos necessários para o envio. A ROOT e as transportadoras que utiliza tratam estes dados para lhe enviar a encomenda.
• O nosso banco: para receber o seu pagamento e, se for o caso, fazer um reembolso.
• Prestadores de alojamento web e de e-mail: tratam dados por nossa conta para que o site funcione e para enviar os e-mails da encomenda.
• WhatsApp: se nos escrever pelo WhatsApp, o fornecedor (WhatsApp Ireland Ltd., do grupo Meta) também trata as suas mensagens de acordo com a sua própria política de privacidade. Pode sempre contactar-nos por e-mail, em alternativa.
• Google (Google Analytics 4): apenas se consentir a análise.
• Autoridades: quando a lei nos obrigar.

Não vendemos os seus dados, não lhe enviamos e-mails de marketing e não utilizamos os seus dados para fins publicitários, nem próprios nem de terceiros.

5. Cookies e análise

A loja só guarda no seu navegador o que precisa para funcionar: o seu carrinho e a sua escolha sobre cookies (armazenamento local). Não são instalados cookies de idioma, de início de sessão nem de publicidade aos visitantes. O Google Analytics só é carregado depois de clicar em «Aceitar cookies analíticos» no aviso de cookies. Não utilizamos o Pixel da Meta, o Google Tag Manager nem outras ferramentas de rastreamento de marketing. Encontra os detalhes na nossa política de cookies.

6. Transferências internacionais

A ROOT tem sede nos Estados Unidos, pelo que os dados da sua encomenda são transferidos para os EUA quando a efetuamos. Esta transferência é necessária para executar o contrato que celebrou connosco (art. 49.º, n.º 1, alínea b), do RGPD). Se aceitar o Google Analytics, a Google pode também tratar dados nos EUA; a Google LLC está certificada no Quadro de Privacidade de Dados UE-EUA, e a transferência baseia-se na decisão de adequação da Comissão Europeia (art. 45.º do RGPD).

7. Prazos de conservação

• Documentação de encomendas e pagamentos: durante o prazo exigido pela legislação fiscal e comercial aplicável (em regra, até 10 anos, consoante a lei aplicável).
• Mensagens: o tempo necessário para tratar o seu pedido e, depois, até 2 anos, salvo se estiverem relacionadas com uma encomenda.
• Avaliações: enquanto a avaliação estiver publicada; se nos pedir para a retirar, apagamo-la juntamente com o seu endereço de e-mail.
• Registos do servidor e de cliques: durante um período limitado, normalmente não superior a 12 meses.
• Dados de análise: de acordo com a configuração de conservação do Google Analytics, no máximo 14 meses.

8. Os seus direitos

Tem direito de acesso (art. 15.º do RGPD), de retificação (art. 16.º), de apagamento (art. 17.º), à limitação do tratamento (art. 18.º) e à portabilidade (art. 20.º). Pode retirar o consentimento a qualquer momento, sem comprometer a licitude do tratamento anterior (art. 7.º, n.º 3, do RGPD).

Direito de oposição: quando tratamos dados com base num interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD), pode opor-se a qualquer momento, por motivos relacionados com a sua situação particular (art. 21.º do RGPD).

Para exercer os seus direitos, contacte-nos através dos dados do ponto 1. Respondemos no prazo de um mês. Tem também o direito de apresentar reclamação a uma autoridade de controlo (art. 77.º do RGPD); em Portugal, a Comissão Nacional de Proteção de Dados (www.cnpd.pt), ou a autoridade do Estado-Membro da UE onde reside.

9. Segurança

O site utiliza uma ligação cifrada (HTTPS). Limitamos o acesso aos dados das encomendas ao estritamente necessário para as tratar.

10. Ligações para outros sites e serviços

As nossas páginas têm ligações para a loja da ROOT, e pode também contactar-nos pelo WhatsApp. Quando segue uma dessas ligações ou utiliza um desses serviços, aplica-se a política de privacidade do respetivo fornecedor (no caso da ROOT, consulte a política de privacidade da ROOT). Não temos controlo sobre a forma como esses fornecedores tratam os seus dados.

11. Menores

Este site não se destina a menores, e para encomendar tem de ter pelo menos 18 anos. Não recolhemos intencionalmente dados pessoais de menores. Se considerar que um menor nos forneceu dados pessoais, contacte-nos e apagaremos esses dados.

12. Alterações

Atualizaremos esta política sempre que os nossos processos ou a legislação mudarem. A versão em vigor está sempre disponível nesta página.

reCAPTCHA

Podemos utilizar o Google reCAPTCHA nos nossos formulários para evitar spam e abusos. O reCAPTCHA pode enviar à Google, para análise, informações sobre o seu dispositivo e comportamento de navegação (endereço IP, cookies, interações com o rato ou o ecrã); o serviço está sujeito à Política de Privacidade e aos Termos de Serviço da Google.