Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais recolhidos através de pt.saunacraft.pl é Denys Nechipai — empresário em nome individual, responsável pelo site Saunacraft.

Para questões relativas aos seus dados pode escrever-nos para nechipay2@gmail.com ou ligar para +48 724 157 520.

Não designámos encarregado da proteção de dados — não se verifica nenhuma das condições do art. 37.º, n.º 1, do RGPD.

2. Que dados recolhemos

Do formulário de pedido e do configurador: nome, número de telefone e — se os indicar — o texto da mensagem, o local de instalação da sauna e o modelo e a configuração escolhidos (forno, opções).

Ao enviar um formulário registamos ainda a data e a hora, a versão em vigor das Condições gerais e desta Política, o seu endereço IP e o identificador do seu navegador (user agent) — como prova da declaração feita no formulário.

Origem da visita: parâmetros de campanha da ligação (utm) e página de proveniência (referenciador), para sabermos por que canal chegou o pedido.

Se nos contactar por WhatsApp, telefone ou e-mail, tratamos o conteúdo da conversa e o número ou endereço utilizado.

Não pedimos documentos de identificação nem dados de cartões de pagamento e não recolhemos categorias especiais de dados (art. 9.º do RGPD). A morada de entrega só é necessária se fizer uma encomenda.

Dados técnicos guardados automaticamente pelo servidor em cada visita: endereço IP, tipo de navegador, páginas visitadas e hora — nos registos do servidor, exclusivamente para segurança e deteção de abusos.

3. Finalidades e fundamentos jurídicos

Tratamento do seu pedido, elaboração do orçamento, gravação da sua configuração numa ligação curta (página “Orçamento”) e execução da encomenda. Fundamento: art. 6.º, n.º 1, alínea b), do RGPD — diligências pré-contratuais a seu pedido e execução do contrato.

Resposta a mensagens enviadas por WhatsApp ou e-mail, proteção do site e dos formulários contra abusos e envios automatizados, conservação da prova da sua declaração e declaração, exercício ou defesa de direitos num processo judicial. Fundamento: art. 6.º, n.º 1, alínea f), do RGPD — o nosso interesse legítimo.

Registo da origem da visita (parâmetros utm, página de proveniência) para sabermos que anúncios e canais geram pedidos. Fundamento: art. 6.º, n.º 1, alínea f), do RGPD — o nosso interesse legítimo em avaliar a nossa publicidade.

Estatísticas de visitas (Google Analytics 4) e medição da eficácia dos anúncios (conversões do Google Ads) — apenas depois de clicar em “Aceitar” na janela de cookies. Fundamento: art. 6.º, n.º 1, alínea a), do RGPD — o seu consentimento.

Emissão de faturas e contabilidade, se for celebrado um contrato. Fundamento: art. 6.º, n.º 1, alínea c), do RGPD — obrigação jurídica.

4. Destinatários dos dados

Não vendemos dados nem os transmitimos a ninguém para fins de marketing próprios.

Alojamento: Fly.io — o site e a base de dados de pedidos funcionam em servidores na União Europeia (região de Frankfurt).

Aviso de um novo pedido: o pedido é reencaminhado para o nosso consultor comercial num chat interno do Telegram (Telegram Messenger Inc.).

E-mail: a nossa caixa de correio é fornecida pela Google (Gmail, Google Ireland Ltd). WhatsApp: Meta Platforms Ireland Ltd — apenas se escolher contactar-nos por WhatsApp.

Google Ireland Ltd: tipos de letra carregados a partir do Google Fonts (ao abrir a página, o seu endereço IP chega à Google) e — após o seu consentimento — Google Analytics 4 e a medição de conversões do Google Ads.

Transportadora e equipa de montagem — apenas em caso de encomenda e na medida necessária à entrega ou montagem (nome, telefone, morada). O nosso contabilista — para as faturas.

Os dados podem ser comunicados a autoridades públicas quando a lei o exija.

5. Transferências para fora do EEE

A Google, a Meta e o Telegram podem tratar dados nos Estados Unidos ou noutros países fora do Espaço Económico Europeu. O fundamento é a decisão de adequação relativa ao Quadro de Privacidade de Dados UE-EUA (EU–U.S. Data Privacy Framework) e/ou as cláusulas contratuais-tipo da Comissão Europeia. Pode obter uma cópia das garantias escrevendo para nechipay2@gmail.com.

6. Prazos de conservação

Pedidos e configurações sem encomenda — até 12 meses após o último contacto; depois eliminamo-los.

Dados da encomenda — enquanto durar a garantia e durante os prazos exigidos pela legislação fiscal e contabilística (documentos contabilísticos 5 anos a contar do fim do exercício fiscal).

Prova da sua declaração no formulário (data, versão, IP, user agent) — enquanto forem possíveis reclamações a esse respeito.

Registos do servidor — até 90 dias.

7. Cookies

Fundamento: art. 5.º da Lei n.º 41/2004 (privacidade nas comunicações eletrónicas) e art. 6.º, n.º 1, alínea a), do RGPD. Os dispositivos estritamente necessários não exigem consentimento; todos os outros exigem.

Necessários: a sua escolha na janela de cookies, guardada no navegador durante 12 meses.

Apenas depois de clicar em “Aceitar”: Google Analytics 4 (cookies _ga e _ga_*, até 2 anos) e a medição de conversões do Google Ads (cookie _gcl_au, 90 dias).

Enquanto não clicar em “Aceitar”, aplica-se o modo de consentimento da Google (Google Consent Mode): não são instalados cookies analíticos nem publicitários e não é guardado qualquer identificador no seu dispositivo. Não utilizamos outras ferramentas de rastreio (nem píxel da Meta, nem TikTok, nem Clarity).

Na primeira visita vê uma janela com dois botões equivalentes, “Recusar” e “Aceitar”. Pode alterar a sua decisão a qualquer momento através da ligação “Definições de cookies” no rodapé.

8. Os seus direitos

Tem direito de acesso e a obter cópia dos seus dados (art. 15.º do RGPD), de retificação (art. 16.º), de apagamento (art. 17.º), de limitação do tratamento (art. 18.º), de portabilidade (art. 20.º) e de oposição ao tratamento baseado no nosso interesse legítimo (art. 21.º) — e, a qualquer momento e sem justificação, de oposição ao marketing direto.

Pode retirar o consentimento para cookies a qualquer momento (ligação “Definições de cookies” no rodapé). A retirada não compromete a licitude do tratamento efetuado antes dela.

Para exercer qualquer destes direitos, escreva para nechipay2@gmail.com. Respondemos sem demora injustificada e, o mais tardar, no prazo de um mês.

9. Autoridades de controlo

Pode apresentar reclamação à autoridade de controlo do país onde reside ou trabalha, ou à autoridade polaca competente em relação a nós enquanto vendedor polaco:

Portugal — Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.

Polónia — Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Varsóvia, www.uodo.gov.pl.

10. O fornecimento de dados é obrigatório?

A indicação do nome e do número de telefone é voluntária; sem número, porém, não podemos ligar-lhe de volta nem preparar um orçamento. Em vez do formulário, pode ligar-nos ou escrever-nos por WhatsApp: +48 724 157 520.

11. Decisões automatizadas

Não tomamos decisões baseadas exclusivamente no tratamento automatizado nem fazemos definição de perfis (art. 22.º do RGPD). O preço no configurador é calculado com uma simples tabela de preços, e cada pedido é tratado por uma pessoa.

12. Segurança e alterações

O site funciona exclusivamente através de uma ligação cifrada HTTPS. Apenas pessoas autorizadas têm acesso à base de dados de pedidos.

Se alterarmos o âmbito dos dados recolhidos ou a lista de prestadores, atualizamos este documento e a data no início.