Nome da empresa: Grus Drinks

Email: geral@grusdrinks.pt

Website: www.grusdrinks.pt

Recolhemos os seguintes dados pessoais, consoante a tua interação com o nosso website:

2.1 Dados de identificação e contacto:

• Nome e apelido
• Endereço de email
• Número de telefone (opcional)
• Endereço de entrega e faturação

2.2 Dados de transação:

• Histórico de encomendas
• Método de pagamento (processado de forma segura pela Shopify Payments; não armazenamos dados de cartão)

2.3 Dados de navegação:

• Endereço IP
• Tipo de dispositivo e browser
• Páginas visitadas e tempo de permanência
• Dados de cookies (ver Secção 7)

2.4 Dados de comunicação:

• Mensagens enviadas através do formulário de contacto
• Endereço de email para subscrição de newsletter

3.1 Processamento de encomendas

Utilizamos os teus dados para processar, confirmar e entregar as tuas encomendas, emitir faturas e gerir devoluções.

3.2 Comunicações de marketing

Se subscreveres a nossa newsletter, utilizamos o teu email para enviar comunicações sobre novos produtos, promoções e conteúdos relevantes. Podes cancelar a subscrição a qualquer momento através do link no rodapé de cada email.

3.3 Melhoria do website

Analisamos dados de navegação para melhorar a experiência do utilizador, otimizar o desempenho do website e personalizar conteúdo.

3.4 Publicidade direcionada

Com o teu consentimento, utilizamos dados de navegação e comportamento para apresentar anúncios personalizados através do Meta Pixel e Google Ads.

3.5 Cumprimento de obrigações legais

Conservamos determinados dados para cumprir obrigações fiscais e legais aplicáveis.

Os teus dados podem ser partilhados com os seguintes prestadores de serviços, exclusivamente para as finalidades indicadas:

• Shopify Inc. (Canadá e Estados Unidos): plataforma de e-commerce e processamento de pagamentos
• Klaviyo Inc. (Estados Unidos): plataforma de email marketing e automação
• Meta Platforms Ireland Ltd. (Irlanda): publicidade direcionada (Meta Pixel)
• Google LLC (Estados Unidos): análise de tráfego (Google Analytics/GA4) e publicidade (Google Ads)
• Transportadoras e parceiros logísticos: para entrega das encomendas

Todos os prestadores de serviços estão vinculados por contratos de tratamento de dados que garantem níveis de proteção equivalentes aos exigidos pelo RGPD. Não vendemos nem cedemos os teus dados a terceiros para fins comerciais próprios.

Alguns dos nossos prestadores de serviços operam fora do Espaço Económico Europeu (EEE), nomeadamente nos Estados Unidos. Nestas situações, asseguramos que as transferências são realizadas ao abrigo de mecanismos legais adequados, incluindo o EU-US Data Privacy Framework (decisão de adequação da Comissão Europeia de julho de 2023), Cláusulas Contratuais Tipo aprovadas pela Comissão Europeia ou outras decisões de adequação aplicáveis.

O nosso website utiliza cookies e tecnologias semelhantes. Apresentamos um resumo das categorias utilizadas:

• Cookies essenciais: necessários para o funcionamento do website (carrinho de compras, sessão de utilizador). Não requerem consentimento.
• Cookies analíticos: Google Analytics/GA4, para análise de tráfego e comportamento. Requerem consentimento.
• Cookies de marketing: Meta Pixel e Google Ads, para publicidade direcionada e medição de campanhas. Requerem consentimento.
• Cookies de funcionalidade: Klaviyo, para personalização de comunicações. Requerem consentimento.

Podes gerir as tuas preferências de cookies a qualquer momento através do painel de configuração de cookies disponível no website.

Ao abrigo do RGPD, tens os seguintes direitos relativamente aos teus dados pessoais:

• Direito de acesso: solicitar uma cópia dos dados que detemos sobre ti.
• Direito de retificação: corrigir dados incorretos ou incompletos.
• Direito ao apagamento ("direito a ser esquecido"): solicitar a eliminação dos teus dados, salvo obrigação legal de conservação.
• Direito à limitação do tratamento: restringir o uso dos teus dados em determinadas circunstâncias.
• Direito de portabilidade: receber os teus dados num formato estruturado e legível por máquina.
• Direito de oposição: opor-te ao tratamento baseado em interesse legítimo ou para fins de marketing direto.
• Direito de retirar o consentimento: a qualquer momento, sem afetar a licitude do tratamento anterior.

Para exercer qualquer um destes direitos, contacta-nos através de geral@grusdrinks.pt. Responderemos no prazo máximo de um mês, prorrogável por mais dois meses em casos particularmente complexos, nos termos do artigo 12.º, n.º 3 do RGPD.

Tens ainda o direito de apresentar reclamação à autoridade de controlo competente: em Portugal, a Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.

Implementamos medidas técnicas e organizativas adequadas para proteger os teus dados pessoais contra acesso não autorizado, perda ou divulgação, incluindo encriptação SSL/TLS, acesso restrito a dados por colaboradores e auditorias regulares de segurança. A nossa plataforma Shopify é certificada PCI DSS para processamento seguro de pagamentos.

A venda dos nossos produtos é dirigida exclusivamente a maiores de 18 anos. Não recolhemos intencionalmente dados pessoais de menores de 18 anos. Se tomares conhecimento de que um menor nos forneceu dados pessoais, contacta-nos para que possamos proceder à sua eliminação.

Para efeitos exclusivos de proteção de dados, e nos termos do artigo 16.º da Lei n.º 58/2019, a idade mínima para consentimento no tratamento de dados em serviços da sociedade de informação é de 13 anos.

Podemos atualizar esta Política de Privacidade periodicamente. Em caso de alterações substanciais, notificaremos os utilizadores registados por email e/ou através de aviso destacado no website. A data da última atualização é indicada no topo deste documento.

Para qualquer questão relacionada com esta Política de Privacidade ou com o tratamento dos teus dados pessoais: geral@grusdrinks.pt.