Política de privacidade

Na Zona Sport levamos a sério a proteção dos teus dados pessoais. Esta política explica com clareza que informações recolhemos, para que as utilizamos, durante quanto tempo as conservamos e que direitos podes exercer a qualquer momento, nos termos do Regulamento (UE) 2016/679 (RGPD) e da Lei Orgânica espanhola 3/2018, relativa à Proteção de Dados Pessoais e à garantia dos direitos digitais (LOPDGDD).

1. Responsável pelo tratamento

• Identidade: Zona Sport
• CIF / NIF: Disponível mediante pedido fundamentado para hola@zonasport.es
• Morada: C. Silos, 3, 06490 Puebla de la Calzada, BA, Espanha
• Email: hola@zonasport.es
• Telefone: +34 689 11 06 91

Para qualquer questão relacionada com os teus dados pessoais ou com o exercício dos teus direitos, podes contactar-nos através de qualquer um dos meios acima indicados, mencionando como referência «Proteção de dados».

2. Finalidades do tratamento e fundamentos jurídicos

Tratamos os teus dados para as seguintes finalidades:

2.1 Gestão de pedidos de informação e apoio ao cliente

• Dados tratados: nome, apelidos, email, telefone (opcional), conteúdo da mensagem e, quando aplicável, produto sobre o qual pedes informações.
• Finalidade: responder ao teu pedido, esclarecer dúvidas sobre produtos ou serviços e gerir reservas e envios acordados por WhatsApp.
• Fundamento jurídico: consentimento do titular dos dados (artigo 6.º, n.º 1, alínea a), do RGPD) e execução de diligências pré-contratuais a pedido do titular dos dados (artigo 6.º, n.º 1, alínea b), do RGPD), quando o pedido de informação diz respeito à possível aquisição de um produto.
• Prazo: os dados serão conservados durante o tempo necessário para gerir o pedido e, posteriormente, por um período máximo de 12 meses, salvo se solicitares a sua eliminação antes desse prazo.

2.2 Newsletter e comunicações comerciais

• Dados tratados: email e, opcionalmente, nome.
• Finalidade: envio de boletins com novidades do catálogo, promoções e conteúdos do blogue. Apenas se tiveres assinalado expressamente a caixa de consentimento.
• Fundamento jurídico: consentimento expresso do titular dos dados (artigo 6.º, n.º 1, alínea a), do RGPD e artigo 22.º da LSSI-CE).
• Prazo: até retirares o teu consentimento (cada email incluirá uma ligação para cancelar a subscrição).

2.3 Análise web

• Dados tratados: métricas de navegação agregadas e anónimas (páginas visitadas, dispositivo, país e duração da sessão). Se tiveres dado o teu consentimento, também métricas de desempenho do Vercel Speed Insights.
• Finalidade: compreender que conteúdos funcionam, detetar erros e melhorar o sítio.
• Fundamento jurídico: consentimento explícito, quando tenha sido prestado (art. 6.1.a do RGPD). Podes retirá-lo através da política de cookies.
• Prazo: conforme estabelecido pelo fornecedor (Vercel Analytics, até 25 meses).

2.4 Cumprimento de obrigações legais

Trataremos os dados estritamente necessários ao cumprimento de obrigações legais em matéria fiscal, contabilística e comercial (fundamento jurídico: artigo 6.º, n.º 1, alínea c), do RGPD; prazo: o estabelecido na legislação aplicável, até 6 anos para documentação contabilística, nos termos do Código Comercial espanhol).

3. Destinatários dos dados

Não cedemos os teus dados a terceiros, salvo por obrigação legal. Alguns prestadores de serviços podem aceder aos dados na qualidade de subcontratantes, sempre ao abrigo de contrato celebrado nos termos do artigo 28.º do RGPD:

• Vercel Inc. (EUA, com representante na UE): fornecedor de alojamento, análise web e rede CDN. Aderente ao EU-U.S. Data Privacy Framework.
• Resend Inc. (EUA): fornecedor de envio transacional de correio eletrónico (notificações de formulários, newsletter). Aderente ao EU-U.S. Data Privacy Framework.
• Pagamento e entrega: Os pagamentos online são processados através da Stripe. Para efetuar uma entrega, são comunicados aos respetivos prestadores os dados necessários para gerir o envio.

4. Transferências internacionais

Os fornecedores Vercel e Resend estão localizados nos Estados Unidos. As transferências realizam-se ao abrigo do Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework) aprovado pela Comissão Europeia em 10 de julho de 2023, que oferece um nível de proteção equivalente ao europeu. Além disso, mantemos Cláusulas Contratuais-Tipo (SCC) como garantia suplementar.

5. Direitos do titular dos dados

Nos termos do RGPD, podes exercer, a qualquer momento, os seguintes direitos:

• Acesso: saber que dados teus tratamos.
• Retificação: corrigir dados inexatos ou incompletos.
• Apagamento («direito a ser esquecido»): eliminar os teus dados quando deixarem de ser necessários.
• Oposição: opor-te ao tratamento dos teus dados em determinadas circunstâncias.
• Limitação: solicitar a limitação do tratamento enquanto uma reclamação é verificada.
• Portabilidade: receber os teus dados num formato estruturado e de uso corrente para os transmitir a outro responsável pelo tratamento.
• Retirada do consentimento: retirar a qualquer momento o consentimento prestado, sem afetar a licitude do tratamento anterior.

Para exercer os teus direitos, envia-nos um email para hola@zonasport.es indicando o direito que pretendes exercer e anexando uma cópia do documento de identificação ou de um documento equivalente. Responderemos no prazo máximo de um mês.

6. Reclamação junto da autoridade de controlo

Se considerares que não demos resposta adequada aos teus direitos, podes apresentar uma reclamação junto da Agência Espanhola de Proteção de Dados (AEPD), C/ Jorge Juan, 6, 28001 Madrid, ou através da sua sede eletrónica em www.aepd.es.

7. Segurança

Aplicamos medidas técnicas e organizativas razoáveis e proporcionais ao risco do tratamento: cifragem em trânsito (HTTPS / TLS), controlo de acesso por funções, registos de auditoria, cópias de segurança e formação interna em boas práticas. Ainda assim, nenhum sistema é invulnerável; se detetares uma possível violação de segurança, agradecemos que nos informes o mais rapidamente possível.

8. Alterações a esta política

Podemos atualizar esta política para refletir alterações legais, técnicas ou comerciais. A versão em vigor estará sempre publicada nesta página, com a indicação da data da última atualização.