⁣⁢Esta secção resume como obtemos, armazenamos e utilizamos as suas informações. Pretende fornecer apenas uma visão geral muito geral. Não é completa por si só e deve ser lida em conjunto com as secções completas correspondentes desta Política de Privacidade.⁤⁣

⁣⁢Responsável pelo tratamento de dados: Oh Polly Ltd, Floor 2, 175 West George Street, Glasgow, G2 3LB, Reino Unido ⁤⁣

⁣⁢Número de registo no Information Commissioner’s Office (ICO) do Reino Unido:ZA284602⁤⁣

⁣⁢Como recolhemos ou obtemos informações sobre si:⁤⁣ 

⁣⁢quando as fornece à nossa empresa (por exemplo, ao contactar-nos, ao fazer uma encomenda no nosso website e ao subscrever a nossa newsletter eletrónica), do seu uso do nosso website, utilizando cookies e tecnologias semelhantes, e ocasionalmente, de terceiros.⁤⁣

⁣⁢Informações que recolhemos: nome, dados de contacto, endereço IP, informações de cookies, informações sobre o seu computador ou dispositivo (por exemplo, tipo de dispositivo e navegador), informações sobre como utiliza o nosso site (por exemplo, quais as páginas que visualizou, a hora em que as visualizou e o que clicou, a localização geográfica a partir da qual acedeu ao nosso site (com base no seu endereço IP), nome da empresa ou nome comercial (se aplicável) e número de IVA (se aplicável).⁤⁣

⁣⁢Como utilizamos as suas informações: para fins administrativos e comerciais (particularmente para o contactar e processar as encomendas que faz no nosso site), para melhorar o nosso negócio e site, para cumprir as nossas obrigações contratuais, para publicitar os nossos bens e serviços, para analisar a sua utilização do nosso site e em ligação com os nossos direitos e obrigações legais.⁤⁣

⁣⁢Divulgação das suas informações a terceiros: apenas na medida necessária para gerir o nosso negócio, aos nossos prestadores de serviços, para cumprir quaisquer contratos que celebremos consigo, quando exigido por lei, ou para fazer valer os nossos direitos legais. Adicionalmente, dados pessoais e transacionais (como informações de contacto, detalhes de encomendas e endereço IP) são partilhados com serviços de prevenção de fraude de terceiros, incluindo a Riskified Ltd., que atuam como controladores de dados independentes para avaliar o risco de transações e treinar modelos de deteção de fraude entre comerciantes.⁤⁣

⁣⁢Vendemos as suas informações a terceiros (que não seja no âmbito de uma venda ou compra de negócio ou evento semelhante): ⁤⁣

⁣⁢Por quanto tempo retemos as suas informações: por não mais tempo do que o necessário, tendo em conta quaisquer obrigações legais que tenhamos (por exemplo, para manter registos para fins fiscais), qualquer outra base legal que tenhamos para utilizar as suas informações (por exemplo, o seu consentimento, a execução de um contrato consigo ou os nossos interesses legítimos como negócio) e certos fatores adicionais descritos na secção principal abaixo intitulada Por quanto tempo retemos as suas informações. Para períodos de retenção específicos em relação a certas informações que recolhemos de si, consulte a secção principal abaixo intitulada Por quanto tempo retemos as suas informações.⁤⁣

⁣⁢Como protegemos as suas informações: utilizando medidas técnicas e organizacionais adequadas, como o armazenamento das suas informações em servidores seguros, a encriptação das transferências de dados para ou dos nossos servidores utilizando tecnologia Secure Sockets Layer (SSL), a encriptação dos pagamentos que efetua no ou através do nosso website utilizando tecnologia Secure Sockets Layer (SSL) e a concessão de acesso às suas informações apenas quando necessário.⁤⁣

⁣⁢Utilização de cookies e tecnologias semelhantes: utilizamos cookies e tecnologias semelhantes de recolha de informações, como web beacons, no nosso website, incluindo cookies essenciais, funcionais, analíticos e de segmentação. Para mais informações, visite a nossa política de cookies aqui.⁤⁣

⁣⁢Transferências das suas informações para fora do Espaço Económico Europeu: só transferiremos as suas informações para fora do Espaço Económico Europeu se formos obrigados a fazê-lo por lei. Quando o fizermos, garantiremos que as salvaguardas adequadas estão em vigor, os terceiros que utilizamos e que transferem as suas informações para fora do Espaço Económico Europeu se auto-certificaram como conformes com o EU-U.S. Privacy Shield.⁤⁣

⁣⁢Utilização de tomada de decisão automatizada e criação de perfis: utilizamos tomada de decisão automatizada e criação de perfis. Análises web, cookies, web beacons, análise de registos de servidor, cookies de segmentação são utilizados para exibir anúncios a pessoas que visitam o nosso website noutros websites pela internet.⁤⁣

⁣⁢Os seus direitos em relação às suas informações acesso às suas informações e receção de informações sobre a sua utilização, correção e/ou completude das suas informações, eliminação das suas informações, restrição da utilização das suas informações, receção das suas informações num formato portátil, oposição à utilização das suas informações, retirada do seu consentimento para a utilização das suas informações, não ter decisões significativas tomadas sobre si com base apenas no tratamento automatizado das suas informações, incluindo a criação de perfis, e apresentação de uma queixa a uma autoridade de supervisão.⁤⁣

⁣⁢Informações pessoais sensíveis: não recolhemos, de forma consciente ou intencional, o que é comummente referido como ‘informações pessoais sensíveis’. Por favor, não nos envie informações pessoais sensíveis sobre si. Para mais informações, consulte a secção principal abaixo intitulada Informações Pessoais Sensíveis.⁤⁣

Se se encontrar na União Europeia, pode dirigir questões relacionadas com a privacidade ao nosso representante na UE, nos termos do Artigo 27 do RGPD da UE:

EU-REP.Global GmbH www.eu-rep.global

⁣⁢À atenção de: Oh Polly Ltd Hopfenstr. 1d, 24114 Kiel, Alemanha ohpolly@eu-rep.global⁤⁣

Se estiver fora da União Europeia, pode dirigir as suas questões relacionadas com a privacidade para:

⁣⁢À atenção de: Responsável pelo tratamento de dados Oh Polly Ltd, Floor 2, 175 West George Street, Glasgow, G2 3LB, Reino Unido privacy@ohpolly.com⁤⁣

Informações do servidor web

⁣⁢Utilizamos um servidor de terceiros para alojar o nosso website, chamado AWS, cuja política de privacidade está disponível aqui: https://aws.amazon.com/privacy/. O servidor do nosso website regista automaticamente o endereço IP que utiliza para aceder ao nosso website, bem como outras informações sobre a sua visita, como as páginas acedidas, as informações solicitadas, a data e hora do pedido, a origem do seu acesso ao nosso website (por exemplo, o website ou URL (link) que o encaminhou para o nosso website) e a versão do seu navegador e sistema operativo.⁤⁣

Os nossos servidores estão localizados na Irlanda.

Utilização de informações de registo do servidor do website para fins de segurança de TI

⁣⁢Nós E o nosso fornecedor de alojamento terceirizado recolhemos e armazenamos registos do servidor para garantir a segurança da rede e de TI, e para que o servidor e o website permaneçam íntegros. Isto inclui a análise de ficheiros de registo para ajudar a identificar e prevenir o acesso não autorizado à nossa rede, a distribuição de código malicioso, ataques de negação de serviço e outros ciberataques, detetando atividades invulgares ou suspeitas.⁤⁣

A menos que estejamos a investigar atividades suspeitas ou potenciais atividades criminosas, não fazemos, nem permitimos que o nosso fornecedor de alojamento faça, qualquer tentativa de o identificar a partir das informações recolhidas através de registos do servidor.

⁣⁢Base legal para o tratamento: cumprimento de uma obrigação legal a que estamos sujeitos (Artigo 6(1)(c) do Regulamento Geral sobre a Proteção de Dados).⁤⁣

⁣⁢Obrigação legal: temos a obrigação legal de implementar medidas técnicas e organizacionais apropriadas para garantir um nível de segurança adequado ao risco do nosso tratamento de informações sobre indivíduos. O registo de acessos ao nosso website através de ficheiros de registo do servidor é uma dessas medidas.⁤⁣

⁣⁢Base legal para o tratamento: os nossos interesses legítimos e os de terceiros (Artigo 6.º, n.º 1, alínea f), do Regulamento Geral sobre a Proteção de Dados).
Interesses legítimos: nós e o nosso fornecedor de alojamento terceirizado temos um interesse legítimo em utilizar as suas informações para garantir a segurança da rede e da informação.⁤⁣

Utilização de informações de registo do servidor do website para analisar a utilização do website e melhorar o nosso website

Utilizamos as informações recolhidas pelos registos do servidor do nosso website para analisar como os utilizadores do nosso website interagem com o nosso website e as suas funcionalidades. Por exemplo, analisamos o número de visitas e visitantes únicos que recebemos, a hora e data da visita, a localização da visita e o sistema operativo e navegador utilizados.

Utilizamos as informações recolhidas da análise destas informações para melhorar o nosso website. Por exemplo, utilizamos as informações recolhidas para change as informações, o conteúdo e a estrutura do nosso website e das páginas individuais com base no que os utilizadores mais interagem e na duração do tempo gasto em páginas específicas do nosso website.

⁣⁢Base legal para o tratamento: os nossos interesses legítimos (Artigo 6.º, n.º 1, alínea f), do Regulamento Geral sobre a Proteção de Dados).
Interesse legítimo: melhorar o nosso website para os utilizadores do nosso website e conhecer as preferências dos utilizadores do nosso website, para que o nosso website possa satisfazer melhor as suas necessidades e desejos.⁤⁣

Cookies e tecnologias semelhantes

Cookies são ficheiros de dados que são enviados de um website para um navegador para registar informações sobre os utilizadores para vários fins.

⁣⁢Utilizamos cookies e tecnologias semelhantes no nosso website, incluindo cookies essenciais, funcionais, analíticos e de segmentação, e web beacons. Para mais informações sobre como utilizamos cookies, consulte a nossa política de cookies aqui.⁤⁣

⁣⁢Pode rejeitar alguns ou todos os cookies que utilizamos no ou através do nosso website alterando as definições do seu navegador ou bloqueando cookies não essenciais ao não fechar o aviso de cookies, mas ao fazê-lo pode prejudicar a sua ability de utilizar o nosso website ou algumas ou todas as suas funcionalidades. Para mais informações sobre cookies, incluindo como change as definições do seu navegador, visite www.allaboutcookies.org ou consulte a nossa política de cookies.⁤⁣

⁣⁢Recolhemos e utilizamos informações de indivíduos que nos contactam de acordo com esta secção e a secção intitulada Divulgação e utilizações adicionais das suas informações.⁤⁣

E-mail

Quando envia um e-mail para o endereço de e-mail exibido no nosso website, recolhemos o seu endereço de e-mail e quaisquer outras informações que forneça nesse e-mail (como o seu nome, número de telefone e as informações contidas em qualquer bloco de assinatura do seu e-mail).

⁣⁢Base legal para o tratamento: os nossos interesses legítimos (Artigo 6(1)(f) do Regulamento Geral sobre a Proteção de Dados).⁤⁣

⁣⁢Interesse(s) legítimo(s): responder a inquéritos e mensagens que recebemos e manter registos de correspondência.⁤⁣

⁣⁢Base legal para o tratamento: necessário para executar um contrato ou para tomar medidas a seu pedido para celebrar um contrato (Artigo 6.º, n.º 1, alínea b), do Regulamento Geral sobre a Proteção de Dados).
Motivo pelo qual é necessário para executar um contrato: quando a sua mensagem se relaciona com a prestação de bens ou serviços por nós, ou com a tomada de medidas a seu pedido antes da prestação dos nossos bens e serviços (por exemplo, fornecer-lhe informações sobre esses bens e serviços), processaremos as suas informações para o efeito).⁤⁣

Transferência e armazenamento das suas informações

Utilizamos fornecedores terceirizados de e-mail para armazenar os e-mails que nos envia. 

⁣⁢O nosso fornecedor de e-mail terceirizado é a Zendesk, Inc., localizada nos Estados Unidos da América. A sua política de privacidade está disponível aqui: https://www.zendesk.com/company/customers-partners/privacy-policy/⁤⁣ 

⁣⁢Os e-mails que nos envia serão armazenados fora do Espaço Económico Europeu nos servidores do nosso fornecedor de e-mail terceirizado nos EUA. Para mais informações, consulte a secção desta política de privacidade intitulada Transferências das suas informações para fora do Espaço Económico Europeu.⁤⁣

Formulário de contacto

⁣⁢Quando nos contacta através do nosso contact form, recolhemos nome, endereço de e-mail e endereço IP. Recolhemos também quaisquer outras informações que nos forneça ao preencher o contact form, incluindo informações opcionais, tais como: número de telefone, motivo da consulta e os seus comentários.⁤⁣

Se não fornecer as informações obrigatórias exigidas pelo nosso formulário de contacto, não poderá submeter o formulário de contacto e não receberemos a sua consulta.

⁣⁢Se não fornecer as informações opcionais exigidas pelo nosso contact form, não poderemos responder à sua consulta por telefone nem tratar adequadamente o seu pedido.⁤⁣

⁣⁢Base legal para o tratamento: os nossos interesses legítimos (Artigo 6(1)(f) do Regulamento Geral sobre a Proteção de Dados).⁤⁣

⁣⁢Interesse(s) legítimo(s): responder a inquéritos e mensagens que recebemos e manter registos de correspondência.⁤⁣

⁣⁢Base legal para o tratamento: necessário para executar um contrato ou para tomar medidas a seu pedido para celebrar um contrato (Artigo 6.º, n.º 1, alínea b), do Regulamento Geral sobre a Proteção de Dados).
Motivo pelo qual é necessário para executar um contrato: quando a sua mensagem se relaciona com a prestação de bens ou serviços por nós, ou com a tomada de medidas a seu pedido antes da prestação dos nossos bens e serviços (por exemplo, fornecer-lhe informações sobre esses bens e serviços), processaremos as suas informações para o efeito).⁤⁣

Transferência e armazenamento das suas informações

⁣⁢Utilizamos um fornecedor terceirizado de formulários de contacto para armazenar as mensagens que nos envia. O nosso fornecedor de formulários de contacto é a Zendesk, Inc., localizada nos Estados Unidos da América. A sua política de privacidade está disponível aqui: https://www.zendesk.com/company/customers-partners/privacy-policy/. As mensagens que nos envia através do nosso formulário de contacto serão armazenadas fora do Espaço Económico Europeu nos servidores do nosso fornecedor de formulários de contacto nos Estados Unidos da América.⁤⁣

⁣⁢Para mais informações sobre as salvaguardas utilizadas na transferência das suas informações para fora do Espaço Económico Europeu, consulte a secção desta política de privacidade abaixo intitulada Transferências das suas informações para fora do Espaço Económico Europeu.⁤⁣

Telefone

Quando nos contacta por telefone, recolhemos o seu número de telefone e quaisquer informações que nos forneça durante a sua conversa connosco.

Gravamos ocasionalmente chamadas telefónicas para fins de qualidade e formação.

⁣⁢Base legal para o tratamento: os nossos legítimos interesses (Artigo 6(1)(f) do Regulamento Geral sobre a Proteção de Dados)⁤⁣

⁣⁢Interesse(s) legítimo(s): responder a inquéritos e mensagens que recebemos e manter registos de correspondência.⁤⁣

⁣⁢Base legal para o tratamento: necessário para executar um contrato ou para tomar medidas a seu pedido para celebrar um contrato (Artigo 6.º, n.º 1, alínea b), do Regulamento Geral sobre a Proteção de Dados).
Motivo pelo qual é necessário para executar um contrato: quando a sua mensagem se relaciona com a prestação de bens ou serviços por nós, ou com a tomada de medidas a seu pedido antes da prestação dos nossos bens e serviços (por exemplo, fornecer-lhe informações sobre esses bens e serviços), processaremos as suas informações para o efeito).⁤⁣

Transferência e armazenamento das suas informações

⁣⁢As informações sobre a sua chamada, como o seu número de telefone e a data e hora da sua chamada, são processadas pelo nosso fornecedor terceirizado de serviços telefónicos, Zendesk, Inc., que está localizada nos Estados Unidos da América. A sua política de privacidade está disponível aqui: https://www.zendesk.com/company/customers-partners/privacy-policy/⁤⁣

⁣⁢As informações sobre a sua chamada telefónica serão armazenadas pelo nosso fornecedor terceirizado de serviços telefónicos fora do Espaço Económico Europeu. Para mais informações sobre as salvaguardas utilizadas na transferência das suas informações para fora do Espaço Económico Europeu, consulte a secção desta política de privacidade abaixo intitulada Transferências das suas informações para fora do Espaço Económico Europeu.⁤⁣

Correio

Se nos contactar por correio, recolheremos quaisquer informações que nos forneça em quaisquer comunicações postais que nos envie.

⁣⁢Base legal para o tratamento: os nossos legítimos interesses (Artigo 6.º, n.º 1, alínea f), do Regulamento Geral sobre a Proteção de Dados)
Legítimo(s) interesse(s): responder a consultas e mensagens que recebemos e manter registos de correspondência.⁤⁣

⁣⁢Base legal para o tratamento: necessário para executar um contrato ou para tomar medidas a seu pedido para celebrar um contrato (Artigo 6.º, n.º 1, alínea b), do Regulamento Geral sobre a Proteção de Dados).
Motivo pelo qual é necessário para executar um contrato: quando a sua mensagem se relaciona com a prestação de bens ou serviços por nós, ou com a tomada de medidas a seu pedido antes da prestação dos nossos bens e serviços (por exemplo, fornecer-lhe informações sobre esses bens e serviços), processaremos as suas informações para o efeito).⁤⁣

⁣⁢Recolhemos e utilizamos informações de indivíduos que interagem com funcionalidades específicas do nosso website em conformidade com esta secção e com a secção intitulada Divulgação e utilizações adicionais das suas informações.⁤⁣

Newsletter por e-mail

⁣⁢Quando se regista para a nossa newsletter por e-mail no nosso website ou opta por receber novidades e ofertas nossas ao introduzir o seu nome e endereço de e-mail e clicar em subscrever ou ao selecionar a caixa de opção no checkout, indicando que gostaria de receber a nossa newsletter, recolhemos o seu nome e endereço de e-mail.⁤⁣

⁣⁢Base jurídica para o tratamento: o seu consentimento (Artigo 6.º, n.º 1, alínea a), do Regulamento Geral de Proteção de Dados).
Consentimento: dá o seu consentimento para o envio da nossa newsletter por e-mail ao subscrever, seguindo os passos descritos acima.⁤⁣

Transferência e armazenamento das suas informações

⁣⁢Utilizamos um serviço de terceiros para enviar a nossa newsletter por e-mail e administrar a nossa lista de correio, a Klaviyo, localizada nos Estados Unidos da América. A sua política de privacidade está disponível aqui: https://www.klaviyo.com/privacy⁤⁣ 

⁣⁢As informações que submete para subscrever a nossa newsletter por e-mail na Klaviyo serão armazenadas fora do Espaço Económico Europeu nos servidores do nosso fornecedor de lista de correio de terceiros nos Estados Unidos da América. Para mais informações sobre as salvaguardas utilizadas quando as suas informações são transferidas para fora do Espaço Económico Europeu, consulte a secção desta política de privacidade abaixo intitulada Transferências das suas informações para fora do Espaço Económico Europeu.⁤⁣

Utilização de web beacons e tecnologias semelhantes em e-mails

Utilizamos tecnologias como web beacons (pequenos ficheiros gráficos) nos e-mails que enviamos para nos permitir avaliar o nível de envolvimento que os nossos e-mails recebem, medindo informações como as taxas de entrega, taxas de abertura e taxas de cliques que os nossos e-mails alcançam. Só utilizaremos web beacons nos nossos e-mails se tiver consentido que o façamos.

⁣⁢Para mais informações sobre como utilizamos web beacons nos nossos e-mails de newsletter, consulte a nossa política de cookies aqui⁤⁣

Para mais informações sobre o nosso fornecedor de lista de correio de terceiros e a sua utilização de web beacons, consulte a sua política de privacidade, que está disponível aqui: 

Registo no nosso website

⁣⁢Quando se regista e cria uma conta no nosso website, recolhemos as seguintes informações: nome, endereço de e-mail, endereço IP e qualquer outra informação que nos forneça ao preencher o formulário de registo, incluindo informações opcionais, como número de telefone, morada de faturação, morada de envio e a sua data de nascimento.⁤⁣

Se não fornecer as informações obrigatórias exigidas pelo formulário de registo, não poderá registar-se nem criar uma conta no nosso website.

⁣⁢Se não fornecer as informações opcionais solicitadas pelo nosso registration form, não poderemos responder à sua consulta por telefone, faturar uma encomenda nem enviar a sua encomenda.⁤⁣

⁣⁢Base jurídica para o tratamento: tomar medidas a seu pedido antes de celebrar um contrato (Artigo 6.º, n.º 1, alínea b), do Regulamento Geral de Proteção de Dados).
Razão pela qual é necessário para executar um contrato: a criação de uma conta no nosso website é necessária para lhe permitir aceder aos bens e serviços que comprou connosco.⁤⁣

Transferência e armazenamento das suas informações

⁣⁢As informações que nos enviar através do form de registo no nosso website serão armazenadas dentro do Espaço Económico Europeu, nos servidores do nosso fornecedor de alojamento de terceiros, a AWS, localizado na Irlanda. A sua política de privacidade está disponível aqui:  https://aws.amazon.com/privacy/⁤⁣

⁣⁢Para mais informações sobre as salvaguardas utilizadas na transferência das suas informações para fora do Espaço Económico Europeu, consulte a secção desta política de privacidade abaixo intitulada Transferências das suas informações para fora do Espaço Económico Europeu.⁤⁣

⁣⁢Recolhemos e utilizamos informações de indivíduos que fazem uma encomenda no nosso website de acordo com esta secção e a secção intitulada Divulgação e utilizações adicionais das suas informações.⁤⁣ 

Informações recolhidas quando faz uma encomenda

Informação obrigatória

Quando faz uma encomenda de bens ou serviços no nosso website, recolhemos o seu nome, endereço de e-mail, endereço de faturação, endereço de envio, nome da empresa (se aplicável) e número de contribuinte (se aplicável).

Se não fornecer estas informações, não poderá comprar bens ou serviços connosco no nosso website nem celebrar um contrato connosco.

⁣⁢Base jurídica para o tratamento: necessário para executar um contrato (Artigo 6.º, n.º 1, alínea b), do Regulamento Geral de Proteção de Dados).
Razão pela qual é necessário para executar um contrato: necessitamos das informações obrigatórias recolhidas pelo nosso formulário de checkout para estabelecer com quem é o contrato e para o contactar a fim de cumprir as nossas obrigações contratuais, incluindo o envio de recibos e confirmações de encomenda.⁤⁣

⁣⁢Base jurídica para o tratamento: cumprimento de uma obrigação legal (Artigo 6.º, n.º 1, alínea c), do Regulamento Geral de Proteção de Dados).
Obrigação legal: temos a obrigação legal de lhe emitir uma fatura pelos bens e serviços que adquire connosco, caso esteja registado para IVA, e necessitamos das informações obrigatórias recolhidas pelo nosso checkout form para este fim. Temos também a obrigação legal de manter registos contabilísticos, incluindo registos de transações.⁤⁣

Informação opcional

Recolhemos também informações opcionais suas, como o seu número de telefone, informações sobre como nos conheceu. Também lhe perguntamos se gostaria de receber comunicações de marketing nossas. Para mais informações, consulte ‘Comunicações de marketing’ nesta secção abaixo.

⁣⁢Se não fornecer as informações opcionais solicitadas no checkout, não poderemos contactá-lo por telefone.⁤⁣

⁣⁢Base jurídica para o tratamento: os nossos interesses legítimos (Artigo 6.º, n.º 1, alínea f), do Regulamento Geral de Proteção de Dados).
Interesses legítimos: para podermos contactá-lo por telefone quando (se necessário) em relação à sua encomenda⁤⁣

E

⁣⁢Base jurídica para o tratamento: o seu consentimento (Artigo 6.º, n.º 1, alínea a), do Regulamento Geral de Proteção de Dados).
Interesses legítimos: dá o seu consentimento para que tratemos quaisquer informações opcionais que forneça ao submeter essas informações para nós.⁤⁣

Processamento do seu pagamento

⁣⁢Após fazer uma encomenda no nosso website, terá de efetuar o pagamento dos bens ou serviços que encomendou. Para processar o seu pagamento, utilizamos processadores de pagamento terceirizados, incluindo PayPal  e Braintree. O seu pagamento será processado pelo processador de pagamento terceirizado que escolher para processar o seu pagamento através de um gateway de pagamento.⁤⁣ 

⁣⁢o processador de pagamentos terceirizado que escolher para processar o seu pagamento recolhe, utiliza e processa as suas informações, incluindo informações de pagamento, de acordo com as suas políticas de privacidade. Pode aceder às suas políticas de privacidade através das seguintes ligações:
https://www.braintreepayments.com/en-gb/legal/braintree-privacy-policy⁤⁣

https://www.paypal.com/uk/webapps/mpp/ua/privacy-prev

Transferência e armazenamento das suas informações

O PayPal está localizado no Reino Unido. As informações relativas ao processamento do seu pagamento são armazenadas na Área Económica Europeia nos servidores do nosso processador de pagamento terceirizado no Reino Unido.

⁣⁢Para mais informações sobre as salvaguardas utilizadas na transferência das suas informações para fora do Espaço Económico Europeu, consulte a secção desta política de privacidade abaixo intitulada Transferências das suas informações para fora do Espaço Económico Europeu.⁤⁣

⁣⁢Base legal para o tratamento: necessário para a execução de um contrato (Artigo 6.º, n.º 1, alínea b) do Regulamento Geral de Proteção de Dados).
Razão pela qual é necessário para a execução de um contrato: para cumprir a sua obrigação contratual de pagar os bens ou serviços que encomendou.⁤⁣

Comunicações de marketing

No checkout, terá a opção de receber comunicações de marketing nossas.

Os nossos bens e serviços semelhantes

Pode optar por não receber comunicações de marketing em relação aos nossos bens e que sejam semelhantes aos que compra de nós, não assinalando a caixa de subscrição de newsletter no checkout.

Enviaremos comunicações de marketing em relação a bens e serviços semelhantes se não optar por não as receber. 

⁣⁢Base legal para o tratamento: os nossos legítimos interesses (Artigo 6.º, n.º 1, alínea f) do Regulamento Geral de Proteção de Dados).
Legítimos interesses: marketing direto e publicidade dos nossos produtos e serviços.]⁤⁣

Transferência e armazenamento das suas informações

⁣⁢Utilizamos um serviço terceirizado para administrar a nossa lista de e-mails; MailChimp.  A sua política de privacidade pode ser encontrada aqui: https://mailchimp.com/legal/privacy/⁤⁣

As informações que submete para se inscrever na nossa newsletter eletrónica serão armazenadas na Área Económica Europeia nos nossos servidores AWS na Irlanda. 

⁣⁢Utilizamos tecnologias como web beacons (pequenos ficheiros gráficos) nos e-mails que enviamos para nos permitir avaliar o nível de envolvimento que os nossos e-mails recebem, medindo informações como as taxas de entrega, taxas de abertura e taxas de cliques onde os utilizadores clicam nos nossos e-mails (mapas de calor).  Ao subscrever para receber os nossos e-mails, está a consentir que utilizemos  web beacons para estes fins.⁤⁣ 

⁣⁢Para mais informações sobre como utilizamos web beacons nos nossos e-mails, consulte a nossa política de cookies aqui⁤⁣

Esta secção descreve como obtemos ou recolhemos informações sobre si de terceiros.

Informações recebidas de terceiros

⁣⁢Geralmente, não recebemos informações sobre si de terceiros. Os terceiros dos quais recebemos informações sobre si incluirão geralmente empresas do grupo, afiliadas ou parceiros comerciais.⁤⁣

É também possível que terceiros com quem não tivemos contacto prévio nos forneçam informações sobre si.

As informações que obtemos de terceiros serão geralmente o seu nome e dados de contacto, mas incluirão quaisquer informações adicionais sobre si que nos forneçam.

⁣⁢Base legal para o tratamento: necessário para a execução de um contrato ou para tomar medidas a seu pedido para celebrar um contrato (Artigo 6.º, n.º 1, alínea b) do Regulamento Geral de Proteção de Dados).
Razão pela qual é necessário para a execução de um contrato: onde um terceiro nos transmitiu informações sobre si (como o seu nome e endereço de e-mail) para que possamos prestar-lhe serviços, processaremos as suas informações para tomar medidas a seu pedido para celebrar um contrato consigo e executar um contrato consigo (conforme o caso).⁤⁣

⁣⁢Base legal para o tratamento: consentimento (artigo 6.º, n.º 1, alínea a), do Regulamento Geral de Proteção de Dados).
Consentimento: quando solicitou que um terceiro partilhasse informações sobre si connosco e a finalidade dessa partilha não estiver relacionada com a execução de um contrato ou de serviços por nós prestados a si, trataremos as suas informações com base no seu consentimento, que dá ao pedir ao terceiro em questão que nos transmita as suas informações.⁤⁣

⁣⁢Base legal para o tratamento: os nossos interesses legítimos (artigo 6.º, n.º 1, alínea f), do Regulamento Geral de Proteção de Dados).
Interesses legítimos: quando um terceiro partilhou informações sobre si connosco e não deu consentimento para a partilha dessas informações, teremos um interesse legítimo em tratar essas informações em certas circunstâncias.⁤⁣

Por exemplo, teríamos um interesse legítimo em tratar as suas informações para cumprir as nossas obrigações ao abrigo de uma subcontratação com o terceiro, quando o terceiro tem o contrato principal consigo. O nosso interesse legítimo é o cumprimento das nossas obrigações ao abrigo da nossa subcontratação.

Da mesma forma, terceiros podem transmitir-nos informações sobre si se infringiu ou potencialmente infringiu algum dos nossos direitos legais. Neste caso, teremos um interesse legítimo em tratar essas informações para investigar e prosseguir qualquer infração potencial.

Quando recebemos informações sobre si por engano

Se recebermos informações sobre si por engano e/ou não tivermos base legal para tratar essas informações, eliminaremos as suas informações.

Informações obtidas por nós de terceiros

Em certas circunstâncias (por exemplo, para verificar as informações que detemos sobre si ou obter informações em falta que necessitamos para lhe prestar um serviço) obteremos informações sobre si de certas fontes publicamente acessíveis, tanto da UE como de fora da UE, como diretórios de empresas, publicações mediáticas, redes sociais e websites (incluindo o seu próprio website, se tiver um) e Google Maps ou pesquisas de códigos postais.  

⁣⁢Base legal para o tratamento: necessário para executar um contrato ou para tomar medidas a seu pedido para celebrar um contrato (artigo 6.º, n.º 1, alínea b), do Regulamento Geral de Proteção de Dados).
Motivo pelo qual é necessário executar um contrato: quando celebrou um contrato ou solicitou que celebrássemos um contrato consigo, em certas circunstâncias, obteremos informações sobre si de fontes públicas para nos permitir compreender o seu negócio e prestar-lhe serviços ou serviços de um nível suficiente.⁤⁣ 

Por exemplo, obteríamos e/ou verificaríamos o seu endereço de e-mail do seu website ou de um diretório onde nos pede para lhe enviar informações por e-mail, mas não possuímos a informação ou precisamos de confirmar que registámos corretamente o seu endereço de e-mail.

⁣⁢Base legal para o tratamento: os nossos interesses legítimos (artigo 6.º, n.º 1, alínea f), do Regulamento Geral de Proteção de Dados).
Interesses legítimos: em certas circunstâncias, teremos um interesse legítimo em obter informações sobre si de fontes públicas e privadas. Por exemplo, se infringiu ou suspeitamos que infringiu algum dos nossos direitos legais, teremos um interesse legítimo em obter e tratar informações sobre si dessas fontes para investigar e prosseguir qualquer infração suspeita ou potencial.⁤⁣

⁣⁢Recolhemos e utilizamos informações de indivíduos que fazem uma encomenda no nosso website de acordo com esta secção e a secção intitulada Divulgação e utilizações adicionais das suas informações.⁤⁣

Website

Quando se candidata a uma posição através do nosso website, recolhemos o seu endereço de e-mail e quaisquer outras informações que forneça (como o seu CV e quaisquer informações no bloco de assinatura do seu e-mail).

⁣⁢Base legal para o tratamento: os nossos interesses legítimos (artigo 6(1)(f) do Regulamento Geral de Proteção de Dados).⁤⁣

⁣⁢Interesse(s) legítimo(s): responder a inquéritos e candidaturas a vagas e manter registos de correspondência.⁤⁣

⁣⁢Base legal para o tratamento: o seu consentimento (artigo 6(1)(a) do Regulamento Geral de Proteção de Dados).⁤⁣

⁣⁢Consentimento: dá o seu consentimento ao enviar-nos as suas informações através de uma ação afirmativa.⁤⁣

Transferência e armazenamento das suas informações

Utilizamos um fornecedor terceiro para guardar e armazenar as suas informações durante o processo inicial de candidatura.

⁣⁢O nosso fornecedor terceiro é a Team Tailor, localizada na União Europeia. A sua política de privacidade está disponível aqui: Política de Privacidade | Team Tailor⁤⁣

Utilizamos tomada de decisão e elaboração de perfis automatizadas no nosso website. Não consideramos que isto tenha qualquer efeito legal sobre si ou que a afete de forma semelhante e significativa.

Tem o direito de se opor à nossa utilização da tomada de decisão e elaboração de perfis automatizadas descritas nesta secção. Pode fazê-lo optando por não utilizar cookies e tecnologias semelhantes de acordo com o método descrito na secção relevante abaixo. Se não quiser que processemos o seu endereço IP real (geralmente o endereço IP atribuído pelo seu Provedor de Serviços de Internet) quando visita o nosso website, pode usar uma Rede Privada Virtual (VPN) ou um serviço gratuito como o Tor.

⁣⁢Pode saber mais sobre a nossa utilização de cookies e tecnologias semelhantes (incluindo a base legal para a sua utilização) e como desativá-los na nossa política de cookies aqui⁤⁣

Tomada de decisão automatizada

Tomada de decisão automatizada é a tomada de decisão por meios tecnológicos (ou seja, por uma máquina) sem envolvimento humano.

Utilização da tomada de decisão automatizada para publicidade de exibição

⁣⁢Automatizamos a apresentação de anúncios contendo os nossos produtos e serviços noutros websites que visita, com base no facto de ter visitado o nosso website utilizando cookies. Para mais informações sobre os cookies que utilizamos, consulte a nossa política de cookies.⁤⁣

⁣⁢Lógica envolvida: a apresentação automática de anúncios a indivíduos que visitaram o nosso website resulta em maiores eficiências e poupanças de custos para nós do que a apresentação manual de anúncios ou a apresentação de anúncios por outros meios.⁤⁣

⁣⁢Significado e consequências previstas: os cookies serão utilizados para reconhecer o facto de ter visitado o nosso website, a fim de lhe apresentar anúncios (a menos que tenha bloqueado esses cookies) e recolherão informações sobre o seu comportamento online.⁤⁣

⁣⁢Como se opor: pode bloquear estes cookies utilizando a ferramenta de gestão de controlo de cookies no seu site (se utilizar uma)] por exemplo, bloqueando cookies de terceiros através das definições do navegador, ou inserindo um método específico, por exemplo, para o Google DoubleClick, ao optar por não ver anúncios personalizados seguindo as instruções aqui: https://support.google.com/ads/answer/2662922?hl=en-GB.⁤⁣ 

⁣⁢Prevenção de Fraude e Tomada de Decisão Automatizada Utilizamos processos de tomada de decisão automatizada, incluindo serviços prestados por parceiros terceirizados de prevenção de fraude como a Riskified, para detetar e prevenir transações fraudulentas no nosso website. Quando faz uma encomenda, os seus dados de transação, detalhes de contacto, informações de pagamento, detalhes do dispositivo/IP e histórico de encomendas são analisados automaticamente por algoritmos automatizados para determinar o nível de risco da transação. ⁤⁣

Como isto afeta a sua encomenda:

• Se uma transação for identificada como de alto risco ou potencialmente fraudulenta, o sistema poderá recusar automaticamente ou reter a encomenda para revisão manual adicional. 
• ⁣⁢Realizamos este processamento automatizado com base nos nossos interesses legítimos para proteger o nosso negócio e clientes contra fraude de pagamento e perdas financeiras.⁤⁣

⁣⁢Os seus direitos: Ao abrigo da legislação de proteção de dados (incluindo o RGPD do Reino Unido), tem o direito de não ser sujeito a uma decisão baseada unicamente em processamento automatizado se esta o afetar significativamente. Se a sua encomenda for sinalizada ou recusada automaticamente e acreditar que isso foi feito por engano, tem o direito de solicitar intervenção humana, expressar o seu ponto de vista e contestar a decisão. Para solicitar uma revisão manual de uma transação recusada automaticamente, contacte-nos aqui. Para mais informações sobre como a Riskified trata dados pessoais, pode consultar a Política de Privacidade da Riskified.⁤⁣

Esta secção descreve as circunstâncias em que divulgaremos informações sobre si a terceiros e quaisquer fins adicionais para os quais utilizamos as suas informações.

Divulgação das suas informações a prestadores de serviços

⁣⁢Divulgação das suas informações a controladores terceirizados independentes (Prevenção de Fraude e Avaliação de Risco)⁤⁣

⁣⁢Partilhamos as suas informações pessoais e transacionais (incluindo o seu nome, detalhes de contacto, informações da encomenda, endereço IP e informações do dispositivo) com parceiros terceirizados de prevenção de fraude e avaliação de risco, especificamente a Riskified Ltd.⁤⁣

⁣⁢Note que a Riskified processa estes dados como um controlador de dados independente. Utilizam estas informações para nos fornecer serviços de prevenção de fraude e, independentemente, para treinar, melhorar e refinar os seus modelos de rede mais amplos para deteção de fraude entre comerciantes.⁤⁣

⁣⁢Base legal para o processamento: Os nossos interesses legítimos e os de terceiros (Artigo 6(1)(f) do Regulamento Geral de Proteção de Dados / RGPD do Reino Unido).⁤⁣

⁣⁢Interesse legítimo invocado: Prevenção de fraude, garantia de segurança de encomendas e pagamentos, e proteção do nosso negócio e do comércio online em geral contra transações fraudulentas.⁤⁣

⁣⁢Para mais informações sobre como a Riskified recolhe e processa dados pessoais enquanto responsável pelo tratamento independente, consulte a Política de Privacidade da Riskified.⁤⁣

⁣⁢Base legal para o tratamento: legítimos interesses (Artigo 6.º, n.º 1, alínea f) do Regulamento Geral sobre a Proteção de Dados).
Legítimo interesse em que se baseia: quando partilhamos as suas informações com estes terceiros num contexto que não seja o de ser necessário para executar um contrato (ou tomar medidas a seu pedido para o fazer), partilharemos as suas informações com tais terceiros para nos permitir gerir e administrar o nosso negócio de forma eficiente.⁤⁣

⁣⁢Base legal para o tratamento: necessário para executar um contrato e/ou para tomar medidas a seu pedido antes de celebrar um contrato (Artigo 6.º, n.º 1, alínea b) do Regulamento Geral sobre a Proteção de Dados).
Razão pela qual é necessário executar um contrato: poderemos ter de partilhar informações com os nossos prestadores de serviços para nos permitir cumprir as nossas obrigações ao abrigo desse contrato ou para tomar as medidas que solicitou antes de celebrarmos um contrato consigo.⁤⁣

Divulgação das suas informações a outros terceiros

Divulgamos as suas informações a outros terceiros em circunstâncias específicas, conforme descrito abaixo.

⁣⁢Fornecimento de informações a terceiros, como o Google Inc., o Google recolhe informações através da nossa utilização do Google Analytics no nosso website. O Google utiliza estas informações, incluindo endereços IP e informações de cookies, para diversos fins, como a melhoria do seu serviço Google Analytics. As informações são partilhadas com o Google de forma agregada e anonimizada. Para saber mais sobre que informações o Google recolhe, como utiliza estas informações e como controlar as informações enviadas para o Google, consulte a seguinte página: https://www.google.com/policies/privacy/partners/⁤⁣

⁣⁢Base legal para o tratamento: os nossos legítimos interesses (Artigo 6.º, n.º 1, alínea f) do Regulamento Geral sobre a Proteção de Dados).
Legítimo(s) interesse(s): o cumprimento das nossas obrigações contratuais para com o Google ao abrigo dos nossos Termos de Serviço do Google Analytics (https://www.google.com/analytics/terms/us.html)⁤⁣ 

⁣⁢Pode desativar o Google Analytics instalando o plugin do navegador aqui: https://tools.google.com/dlpage/gaoptout⁤⁣ 

Transferência e armazenamento das suas informações

As informações recolhidas pelo Google Analytics são armazenadas fora do Espaço Económico Europeu nos servidores do Google nos Estados Unidos da América. 

⁣⁢Para mais informações sobre as salvaguardas utilizadas quando as suas informações são transferidas para fora do Espaço Económico Europeu, consulte a secção desta política de privacidade abaixo intitulada Transferências das suas informações para fora do Espaço Económico Europeu.]⁤⁣

⁣⁢Partilha das suas informações com terceiros, que estão relacionados ou associados à gestão do nosso negócio, quando é necessário para o fazermos. Estes terceiros incluem os nossos contabilistas, consultores, empreiteiros independentes, HMRC. Mais informações sobre cada um destes terceiros são apresentadas abaixo.⁤⁣ 

⁣⁢Base legal para o tratamento: os nossos legítimos interesses (Artigo 6(1)(f) do Regulamento Geral sobre a Proteção de Dados).
Legítimo interesse: gerir e administrar o nosso negócio de forma eficiente.⁤⁣

Contabilistas

Partilhamos informações com os nossos contabilistas para fins fiscais. Por exemplo, partilhamos as faturas que emitimos e recebemos com os nossos contabilistas com o objetivo de preencher as declarações fiscais e as nossas contas de fim de ano.]

Os nossos contabilistas estão localizados no Reino Unido.

Consultores

⁣⁢Ocasionalmente, obtemos aconselhamento de consultores, como advogados e profissionais de relações públicas.  Partilharemos as suas informações com estes terceiros apenas quando for necessário para permitir que estes terceiros nos forneçam o aconselhamento relevante.⁤⁣

Os nossos consultores estão localizados no Reino Unido.

Prestadores de serviços independentes

Ocasionalmente,] utilizamos prestadores de serviços independentes no nosso negócio. As suas informações serão partilhadas com prestadores de serviços independentes apenas quando for necessário para que estes desempenhem a função para a qual os contratámos em relação ao nosso negócio.

Os nossos prestadores de serviços independentes estão localizados no Reino Unido.

Seguradoras

Partilharemos as suas informações com as nossas seguradoras sempre que for necessário fazê-lo, por exemplo, em relação a um sinistro ou potencial sinistro que recebamos ou apresentemos, ou ao abrigo das nossas obrigações gerais de divulgação ao abrigo do nosso contrato de seguro com elas.]

As nossas seguradoras estão localizadas na UEA. 

Afiliado de Descontos

⁣⁢[Utilizamos Afiliados de Descontos.  As suas informações e o seu estatuto de estudante são partilhados com os Afiliados de Descontos apenas quando é necessário para que estes desempenhem a função para a qual foram contratados. ⁤⁣ 

O nosso Afiliado de Descontos está localizado no Reino Unido.

Processador de Pagamentos

⁣⁢Utilizamos processadores de pagamento e Banks comerciais.  As suas informações e dados de pagamento são partilhados com os processadores de pagamento apenas quando necessário para que estes desempenhem a função para a qual foram contratados, ou seja, aprovar e registar uma compra. ⁤⁣ 

O nosso Processador de Pagamentos está localizado nos Estados Unidos.   

Partilha das suas informações dentro do grupo de empresas do nosso negócio, incluindo Oh Polly USA Inc. e G4k Fashion Ltd, para fins administrativos internos, incluindo informações de clientes e funcionários.

⁣⁢Base legal para o tratamento: os nossos legítimos interesses (Artigo 6(1)(f) do Regulamento Geral sobre a Proteção de Dados).
Legítimo interesse: gerir e administrar o nosso negócio de forma eficaz.⁤⁣

Partilha das suas informações com um comprador ou vendedor potencial ou real no contexto de uma venda ou aquisição de negócio ou ativos por nós, uma fusão ou evento de combinação de negócios semelhante, seja ele real ou potencial.

⁣⁢Base legal para o tratamento: legítimos interesses (Artigo 6.º, n.º 1, alínea f) do Regulamento Geral sobre a Proteção de Dados).
Legítimo(s) interesse(s): partilhar as suas informações com um potencial comprador, vendedor ou pessoa semelhante para permitir que tal transação ocorra.⁤⁣

Não exibimos as identidades das outras terceiras partes com quem podemos partilhar informações por nome por razões de segurança e competitivas. Se desejar mais informações sobre as identidades de tais terceiras partes, contacte-nos diretamente[através do nosso formulário de contacto ou por e-mail e forneceremos essas informações onde tiver uma razão legítima para as solicitar (onde partilhámos as suas informações com tais terceiras partes, por exemplo).

Divulgação e utilização das suas informações por motivos legais

Indicação de possíveis atos criminosos ou ameaças à segurança pública a uma autoridade competente

Se suspeitarmos que ocorreu conduta criminal ou potencialmente criminal, em certas circunstâncias precisaremos de contactar uma autoridade apropriada, como a polícia. Este pode ser o caso, por exemplo, se suspeitarmos que ocorreu fraude ou cibercrime, ou se recebermos ameaças ou comunicações maliciosas contra nós ou terceiros.

Geralmente, só precisaremos de processar as suas informações para este fim se tiver estado envolvido ou afetado por tal incidente de alguma forma.

⁣⁢Base legal para o tratamento: os nossos legítimos interesses (Artigo 6.º, n.º 1, alínea f) do Regulamento Geral sobre a Proteção de Dados).
Legítimos interesses: prevenir crimes ou atividades criminosas suspeitas (como fraude).⁤⁣

Em ligação com a aplicação ou potencial aplicação dos nossos direitos legais

Utilizaremos as suas informações em ligação com a aplicação ou potencial aplicação dos nossos direitos legais, incluindo, por exemplo, a partilha de informações com agências de cobrança de dívidas se não pagar os montantes devidos quando for contratualmente obrigado a fazê-lo. Os nossos direitos legais podem ser contratuais (quando celebrámos um contrato consigo) ou não contratuais (como os direitos legais que temos ao abrigo da lei de direitos de autor ou da lei de responsabilidade civil).

⁣⁢Base legal para o tratamento: os nossos legítimos interesses (Artigo 6.º, n.º 1, alínea f) do Regulamento Geral sobre a Proteção de Dados).
Legítimo interesse: fazer cumprir os nossos direitos legais e tomar medidas para fazer cumprir os nossos direitos legais.⁤⁣

Em ligação com uma disputa ou processo legal ou potencial

Poderemos precisar de utilizar as suas informações se estivermos envolvidos numa disputa consigo ou com terceiros, por exemplo, quer para resolver a disputa, quer como parte de qualquer processo de mediação, arbitragem ou resolução judicial ou processo semelhante. 

⁣⁢Base legal para o tratamento: os nossos legítimos interesses (Artigo 6(1)(f) do Regulamento Geral sobre a Proteção de Dados).
Legítimo(s) interesse(s): resolução de litígios e litígios potenciais.⁤⁣

Para cumprir leis, regulamentos e outros requisitos legais em vigor

Utilizaremos e processaremos a sua informação para cumprir obrigações legais a que estamos sujeitos. Por exemplo, poderemos ter de divulgar a sua informação mediante ordem judicial ou intimação, caso recebamos uma. 

⁣⁢Base legal para o tratamento: cumprimento de uma obrigação legal (Artigo 6.º, n.º 1, alínea c) do Regulamento Geral sobre a Proteção de Dados).
Obrigação(ões) legal(is): obrigações legais de divulgar informações que fazem parte das leis da Escócia, Inglaterra e País de Gales ou se foram integradas no quadro jurídico do Reino Unido (por exemplo, sob a forma de um acordo internacional que o Reino Unido assinou).⁤⁣

⁣⁢Base legal para o tratamento: os nossos legítimos interesses (Artigo 6.º, n.º 1, alínea f) do Regulamento Geral sobre a Proteção de Dados).
Legítimo interesse: quando as obrigações legais fazem parte das leis de outro país e não foram integradas no quadro jurídico do Reino Unido, temos um interesse legítimo em cumprir essas obrigações.⁤⁣

Esta secção descreve por quanto tempo retemos a sua informação. Definimos períodos de retenção específicos sempre que possível. Onde tal não foi possível, definimos os critérios que utilizamos para determinar o período de retenção.

Períodos de retenção

⁣⁢Informação de registo do servidor: retemos informação nos nossos registos do servidor por 120 dias.⁤⁣

⁣⁢Informação de encomendas: quando faz uma encomenda de bens e serviços, retemos essa informação durante seis anos após o final do ano financeiro em que fez a sua encomenda, em conformidade com a nossa obrigação legal de manter registos para fins fiscais.⁤⁣

⁣⁢Correspondência e pedidos de informação: quando faz um pedido de informação ou corresponde connosco por qualquer motivo, seja por e-mail, através do nosso contact form ou por telefone, reteremos a sua informação pelo tempo necessário para responder e resolver o seu pedido, e por mais 6 meses, após os quais eliminaremos a sua informação.⁤⁣

⁣⁢Boletim informativo por e-mail: retemos a informação que utilizou para se inscrever no nosso boletim informativo por e-mail enquanto permanecer subscrita (ou seja, não cancelar a subscrição) ou se decidirmos cancelar o nosso serviço de boletim informativo, o que ocorrer primeiro.⁤⁣

Critérios para determinar os períodos de retenção

Em quaisquer outras circunstâncias, reteremos a sua informação não mais do que o necessário, tendo em conta o seguinte:

[os fins e a utilização da sua informação, tanto agora como no futuro (como se é necessário continuar a armazenar essa informação para continuar a cumprir as nossas obrigações ao abrigo de um contrato consigo ou para o contactar no futuro); se temos alguma obrigação legal de continuar a processar a sua informação (como quaisquer obrigações de manutenção de registos impostas pela lei ou regulamento aplicável); se temos alguma base legal para continuar a processar a sua informação (como o seu consentimento); quão valiosa é a sua informação (tanto agora como no futuro); quaisquer práticas relevantes acordadas na indústria sobre quanto tempo a informação deve ser retida; os níveis de risco, custo e responsabilidade envolvidos na continuação da retenção da informação por nós; quão difícil é garantir que a informação pode ser mantida atualizada e precisa; e quaisquer circunstâncias envolventes relevantes (como a natureza e o estado da nossa relação consigo).

Adotamos medidas técnicas e organizacionais adequadas para proteger a sua informação e para a proteger contra uso não autorizado ou ilegal e perda ou destruição acidental, incluindo:

⁣⁢partilhar e fornecer acesso à sua informação apenas na medida mínima necessária, sujeita a restrições de confidencialidade quando apropriado, e de forma anonimizada sempre que possível; utilizar servidores seguros para armazenar a sua informação; verificar a identidade de qualquer indivíduo que solicite acesso à informação antes de lhe conceder acesso à informação; utilizar software Secure Sockets Layer (SSL) para encriptar qualquer informação que nos submeta através de quaisquer formulários no nosso website e quaisquer transações de pagamento que faça no ou através do nosso website; pseudonimização de dados e palavras-passe armazenados;⁤⁣

Transmissão de informação para nós por e-mail

A transmissão de informação pela internet não é totalmente segura e, se nos submeter qualquer informação pela internet (seja por e-mail, através do nosso website ou por qualquer outro meio), fá-lo inteiramente por sua conta e risco.

Não nos responsabilizamos por quaisquer custos, despesas, lucros cessantes, danos de reputação, prejuízos, responsabilidades ou qualquer outra form de perda ou dano sofrido por si em consequência da sua decisão de nos transmitir informações por estes meios.

A maioria das suas informações é armazenada nos seguintes países do Espaço Económico Europeu (EEE): Reino Unido, Irlanda, Dinamarca, Alemanha.  

Para além de cumprir quaisquer obrigações legais a que estamos sujeitas (cumprimento de uma ordem judicial, por exemplo), não pretendemos transferir as suas informações para fora do EEE ou para uma organização internacional. No caso improvável de sermos obrigadas a transferir as suas informações para fora do EEE (ou para uma organização internacional) para esse fim, garantiremos que as salvaguardas e proteções adequadas estejam em vigor.

Também transferiremos as suas informações para fora do EEE ou para uma organização internacional a fim de cumprir obrigações legais a que estamos sujeitas (cumprimento de uma ordem judicial, por exemplo). Quando formos obrigados a fazê-lo, garantiremos que as salvaguardas e proteções adequadas estejam em vigor.

Google Analytics

⁣⁢A informação recolhida pelo Google Analytics (o seu endereço IP e as ações que realiza em relação ao nosso website) é transferida para fora do EEE e armazenada nos servidores do Google. Pode aceder à política de privacidade do Google aqui: https://www.google.com/policies/privacy/⁤⁣

⁣⁢País de armazenamento: Reino Unido. Este país está sujeito a uma decisão de adequação pela Comissão Europeia.⁤⁣

⁣⁢Salvaguarda(s) utilizada(s): O Google auto-certificou a sua conformidade com o EU-U.S. Privacy Shield, que está disponível aqui: https://www.privacyshield.gov/welcome. O EU-U.S. Privacy Shield é um mecanismo de certificação aprovado ao abrigo do Artigo 42.º do Regulamento Geral de Proteção de Dados, que é permitido ao abrigo do Artigo 46.º(2)(f) do Regulamento Geral de Proteção de Dados. Pode aceder à decisão da Comissão Europeia sobre a adequação do EU-U.S. Privacy Shield aqui: http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm⁤⁣

Klarna

⁣⁢As informações que nos submete através do nosso processo de Checkout ou da secção A Minha Conta, relativamente a candidaturas de Crédito (Klarna), são transferidas para fora do EEE e armazenadas em servidores de terceiros da Klarna  .⁤⁣ 

⁣⁢País de Armazenamento:  Estados Unidos.  Este país não está sujeito a uma decisão de adequação pela Comissão Europeia.⁤⁣ 

Sujeita a certas limitações em determinados direitos, tem os seguintes direitos em relação às suas informações:

solicitar acesso às suas informações e informações relacionadas com a nossa utilização e processamento das suas informações; solicitar a correção ou eliminação das suas informações; solicitar que restrinjamos a nossa utilização das suas informações; receber as informações que nos forneceu num formato estruturado, de uso corrente e legível por máquina (por exemplo, um ficheiro CSV) e o direito a que essa informação seja transferida para outro responsável pelo tratamento de dados (incluindo um responsável pelo tratamento de dados terceiro); opor-se ao tratamento das suas informações para determinados fins(para mais informações, consulte a secção abaixo intitulada O seu direito de se opor ao tratamento das suas informações para determinados fins); e retirar o seu consentimento para a nossa utilização das suas informações a qualquer momento em que nos baseemos no seu consentimento para utilizar ou processar essas informações. Tenha em atenção que, se retirar o seu consentimento, tal não afetará a legalidade da nossa utilização e processamento das suas informações com base no seu consentimento antes do momento em que retirar o seu consentimento.

De acordo com o Artigo 77.º do Regulamento Geral de Proteção de Dados, tem também o direito de apresentar uma queixa a uma autoridade de controlo, em particular no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local de uma alegada infração do Regulamento Geral de Proteção de Dados. 

Para efeitos do Reino Unido, a autoridade de controlo é o Information Commissioner’s Office (ICO), cujos detalhes de contacto estão disponíveis aqui: https://ico.org.uk/global/contact-us/

Informações adicionais sobre os seus direitos relativamente aos seus dados pessoais como indivíduo

Os direitos acima mencionados são fornecidos apenas de forma resumida e aplicam-se certas limitações a muitos destes direitos. Para mais informações sobre os seus direitos relativamente às suas informações, incluindo quaisquer limitações aplicáveis, visite as seguintes páginas no website da ICO: 

⁣⁢https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/individual-rights/; ehttps://ico.org.uk/for-the-public/is-my-information-being-handled-correctly/⁤⁣

⁣⁢Pode também encontrar mais informações sobre os seus direitos, bem como informações sobre quaisquer limitações que se apliquem a esses direitos, lendo a legislação subjacente contida nos Artigos 12.º a 22.º e 34.º do Regulamento Geral sobre a Proteção de Dados, que está disponível aqui: http://ec.europa.eu/justice/data-protection/reform/files/regulation_oj_en.pdf⁤⁣

Verificação da sua identidade quando solicita acesso às suas informações

Quando solicita acesso às suas informações, somos legalmente obrigados a tomar todas as medidas razoáveis para verificar a sua identidade antes de o fazer. 

Estas medidas destinam-se a proteger as suas informações e a reduzir o risco de fraude de identidade, roubo de identidade ou acesso não autorizado geral às suas informações.

Como verificamos a sua identidade 

Quando possuímos informações adequadas sobre si arquivadas, tentaremos verificar a sua identidade utilizando essas informações. 

Se não for possível identificá-la a partir de tais informações, ou se tivermos informações insuficientes sobre si, poderemos exigir cópias originais ou certificadas de determinada documentação para poder verificar a sua identidade antes de lhe podermos fornecer acesso às suas informações. 

Poderemos confirmar as informações exatas que necessitamos para verificar a sua identidade nas suas circunstâncias específicas, se e quando fizer tal pedido.

Tem os seguintes direitos em relação às suas informações, que pode exercer:

⁣⁢opor-se a que utilizemos ou processemos as suas informações quando as utilizamos ou processamos para realizar uma tarefa de interesse público ou para os nossos interesses legítimos, incluindo ‘criação de perfis’ (ou seja, analisar ou prever o seu comportamento com base nas suas informações) com base em qualquer um destes fins; e opor-se a que utilizemos ou processemos as suas informações para fins de marketing direto (incluindo qualquer criação de perfis que realizemos relacionada com esse marketing direto).⁤⁣

Pode também exercer o seu direito de se opor à nossa utilização ou processamento das suas informações para fins de marketing direto:

⁣⁢clicar no link de anulação de subscrição contido no final de qualquer e-mail de marketing que lhe enviemos e seguir as instruções que aparecem no seu navegador após clicar nesse link; enviar uma mensagem SMS contendo apenas as palavras “OPT OUT” em resposta a qualquer comunicação de marketing que enviemos por mensagem de texto;]⁤⁣

⁣⁢Para mais informações sobre como se opor à nossa utilização de informações recolhidas a partir de cookies e tecnologias semelhantes, consulte a secção intitulada Como aceitar ou rejeitar cookies na nossa política de cookies, que está disponível aqui: eu.ohpolly.com/cookies-policy⁤⁣

Estamos cientes de uma fuga de dados que afetou um número limitado de clientes, causada por uma atualização de infraestrutura no nosso website que ocorreu a 21 de novembro e foi resolvida às 7:42 AM GMT. A fuga de dados limitada resultou na visibilidade temporária de algumas informações de clientes para outros utilizadores do website na sua secção de histórico de encomendas na área da sua conta. Identificámos a causa do problema, que foi corrigida às 7:42 AM GMT. Levamos a sério a proteção dos dados dos nossos clientes e lamentamos profundamente qualquer preocupação que isto tenha causado. Contactaremos individualmente os clientes afetados por telefone e e-mail. Entretanto, tenha a certeza de que o nosso website está agora a funcionar normalmente e os detalhes dos clientes estão totalmente seguros.

Se desejar discutir isto mais detalhadamente, envie um e-mail para hello@ohpolly.com

⁣⁢‘Informações pessoais sensíveis’ são informações sobre um indivíduo que revelem a sua origem racial ou étnica, opiniões políticas, crenças religiosas ou filosóficas, ou filiação sindical, informações genéticas, informações biométricas para efeitos de identificação única de um indivíduo, informações relativas à saúde ou informações relativas à vida sexual ou orientação sexual de uma pessoa singular.⁤⁣

Não recolhemos intencionalmente informações pessoais sensíveis de indivíduos, e não deve submeter informações pessoais sensíveis à nossa atenção.

Se, no entanto, nos transmitir inadvertidamente ou intencionalmente informações pessoais sensíveis, será considerada como tendo dado o seu consentimento explícito para que processemos essas informações pessoais sensíveis ao abrigo do Artigo 9.º, n.º 2, alínea a), do Regulamento Geral de Proteção de Dados. Utilizaremos e processaremos as suas informações pessoais sensíveis para fins de eliminação.

⁣⁢Para lhe oferecer pré-encomendas da Purple Dot, partilhamos com a Purple Dot certos aspetos das suas informações pessoais, como detalhes de contacto e de encomenda.⁤⁣

⁣⁢Pode encontrar informações gerais sobre a Purple Dot aqui. Os seus dados pessoais são tratados em conformidade com a legislação de proteção de dados aplicável e de acordo com as informações na política de privacidade da Purple Dot.⁤⁣

⁣⁢Cookies de segmentação utilizados pela
Rakuten Advertising Affiliate
Network. Política de Privacidade da Rakuten Advertising
aqui.⁤⁣

Atualizamos e alteramos a nossa Política de Privacidade periodicamente.

Alterações menores à nossa Política de Privacidade

Quando fizermos alterações menores à nossa Política de Privacidade, atualizaremos a nossa Política de Privacidade com uma nova data de entrada em vigor indicada no início da mesma. O nosso processamento das suas informações será regido pelas práticas estabelecidas nessa nova versão da Política de Privacidade a partir da sua data de entrada em vigor.

Alterações significativas à nossa Política de Privacidade ou aos fins para os quais processamos as suas informações

Quando fizermos alterações significativas à nossa Política de Privacidade ou pretendermos usar as suas informações para um novo propósito ou um propósito diferente dos propósitos para os quais as recolhemos originalmente, iremos notificá-la por e-mail (sempre que possível). 

Forneceremos as informações sobre a change em questão, o propósito e quaisquer outras informações relevantes antes de utilizarmos as suas informações para esse novo propósito.

Sempre que exigido, obteremos o seu consentimento prévio antes de utilizar as suas informações para um propósito diferente dos propósitos para os quais as recolhemos originalmente.