Política de Privacidade

1) Quem é o responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais recolhidos através de norece.com é a entidade que opera a loja (doravante “nós”). Para questões sobre privacidade e proteção de dados, contacte: contacto@norece.com.

2) Que dados recolhemos

• Dados de identificação e contacto: nome, email e, se aplicável, dados fornecidos no checkout/conta de cliente.
• Dados de compra: produtos adquiridos, histórico de encomendas, devoluções, faturação e comunicações relacionadas.
• Dados de pagamento: não guardamos os dados completos do cartão; os pagamentos são processados por prestadores de pagamento.
• Dados técnicos e de utilização: endereço IP, identificadores de dispositivo/navegador, páginas visitadas, cliques e dados de cookies.
• Comunicações: conteúdo de emails/mensagens que nos envie e o nosso histórico de resposta.

3) Finalidades e fundamentos legais

Tratamos os seus dados pessoais para as seguintes finalidades:

• Processar encomendas (gestão de pagamentos, entrega, devoluções e apoio ao cliente) — execução de contrato.
• Comunicações sobre a compra (estado da encomenda, assistência, reclamações) — execução de contrato e/ou interesse legítimo.
• Cumprimento de obrigações legais (ex.: obrigações fiscais/contabilísticas) — obrigação legal.
• Prevenção de fraude e segurança (proteção do site e dos utilizadores) — interesse legítimo.
• Marketing (newsletter, campanhas, recomendações) — em regra, com consentimento quando exigido; e/ou interesse legítimo para comunicações estritamente relacionadas, quando permitido.
• Medição e melhoria do site (estatísticas, performance, experiência de navegação) — com consentimento quando exigido para cookies/tecnologias semelhantes.

4) Cookies e tecnologias semelhantes

Usamos cookies e tecnologias semelhantes para permitir o funcionamento do site, melhorar a experiência e, quando aplicável, analisar tráfego e apoiar campanhas de marketing. Pode gerir preferências de cookies através do banner/definições de cookies (quando disponível) e/ou nas definições do seu navegador.

5) Com quem partilhamos os dados

Podemos partilhar dados pessoais apenas quando necessário para operar a loja e prestar os serviços, nomeadamente com:

• Plataforma de e-commerce e alojamento (ex.: Shopify e respetivos serviços associados) para funcionamento da loja e gestão de encomendas.
• Prestadores de pagamento para processar transações e prevenir fraude.
• Transportadoras e logística para expedição e entrega.
• Ferramentas de suporte (ex.: email/helpdesk) para responder a pedidos e assistência.
• Ferramentas de análise e marketing (quando aplicável e conforme as suas preferências de cookies).
• Autoridades públicas quando legalmente exigido.

Exigimos que os nossos subcontratantes tratem os dados apenas segundo instruções e com medidas de segurança adequadas.

6) Transferências internacionais

Alguns prestadores de serviços podem tratar dados fora do Espaço Económico Europeu. Nesses casos, procuramos assegurar mecanismos adequados de proteção (por exemplo, cláusulas contratuais-tipo e/ou decisões de adequação), conforme aplicável.

7) Por quanto tempo conservamos os dados

Conservamos os dados apenas pelo período necessário às finalidades descritas e para cumprir obrigações legais. Em regra:

• Dados de encomendas/faturação: pelo prazo exigido por lei aplicável (ex.: fiscal/contabilística).
• Conta de cliente: enquanto a conta se mantiver ativa ou até pedido de eliminação (quando aplicável).
• Marketing: até retirar consentimento/oposição ou enquanto fizer sentido para a finalidade.
• Registos técnicos: por períodos limitados para segurança e diagnóstico.

8) Os seus direitos

Nos termos do RGPD, pode exercer os seguintes direitos, sujeito a condições legais:

• Acesso aos seus dados pessoais;
• Retificação de dados inexatos ou incompletos;
• Apagamento (“direito a ser esquecido”), quando aplicável;
• Limitação do tratamento, em certas situações;
• Portabilidade dos dados, quando aplicável;
• Oposição ao tratamento com base em interesse legítimo e, em especial, ao marketing direto;
• Retirar consentimento a qualquer momento, quando o tratamento se baseie em consentimento (sem afetar a licitude anterior).

Para exercer direitos, contacte: contacto@norece.com. Podemos solicitar informação adicional para confirmar a sua identidade.

9) Reclamações

Se considerar que o tratamento dos seus dados viola a lei aplicável, pode apresentar reclamação junto da autoridade de controlo em Portugal (CNPD). Consulte os canais oficiais de participação/queixa no portal do Governo e/ou no site da CNPD.

10) Segurança

Implementamos medidas técnicas e organizativas razoáveis para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Ainda assim, nenhum sistema é 100% seguro; recomendamos que utilize palavras-passe fortes e mantenha os seus dispositivos protegidos.

11) Dados de menores

O nosso site não se destina a menores e não recolhemos intencionalmente dados pessoais de menores sem base legal adequada. Se acreditar que um menor nos forneceu dados pessoais, contacte-nos para avaliarmos e removermos a informação quando aplicável.

12) Alterações a esta política

Podemos atualizar esta Política de Privacidade para refletir alterações legais, técnicas ou comerciais. A versão mais recente estará sempre disponível nesta página, com a data de atualização indicada no topo.

Questões sobre privacidade: contacto@norece.com