Política de Privacidade

Política de Tratamento de Dados Pessoais

1. Informações gerais

Para efeitos desta Política, o responsável pelo tratamento dos dados é:

Dilan Mirrors Technology Limited, 40 Holywell Green, Swords, Co. Dublin, K67 DF85, Irlanda (doravante denominado “DM”, “nós”, “nos” ou “nosso”).

Esta Política de Tratamento de Dados Pessoais explica como DM, processa dados pessoais relacionados ao seu site, contas de usuário, produtos, serviços, suporte ao cliente, relações contratuais, pedidos e comunicações.

Para qualquer questão relativa ao tratamento de dados pessoais, ou para exercício dos seus direitos, poderá contactar-nos através de:

• E-mail: privacy@dilan-mirrors.com
• Endereço postal: 40 Holywell Green, Swords, Co. Dublin, K67 DF85, Irlanda

2. Definições

Para os fins desta Política:

• Dados pessoais significa qualquer informação relativa a uma pessoa física identificada ou identificável.
• Usuário significa qualquer pessoa que acesse o site DM, crie uma conta, compre ou use produtos ou serviços DM, entre em contato com DM, participe de promoções ou de outra forma interaja com DM.
• Processamento significa qualquer operação realizada com dados pessoais, como coleta, registro, armazenamento, uso, divulgação, transferência, exclusão ou destruição.
• Controlador significa a entidade que determina as finalidades e os meios de tratamento dos dados pessoais.
• Processador significa um terceiro que processa dados pessoais em nome do controlador.

3. Categorias de dados pessoais que processamos

Dependendo da interação específica com DM, poderemos tratar as seguintes categorias de dados pessoais:

• Dados de identidade e contacto: nome, apelido, morada postal, endereço de correio eletrónico, número de telefone, código fiscal/número de identificação pessoal quando necessário, data de nascimento quando necessário, assinatura e dados de identificação similares.
• Dados da conta: nome de usuário, identificador da conta, dados de autenticação, preferências da conta, atividade da conta e status da conta.
• Dados de encomenda, pagamento e contratuais: produtos ou serviços adquiridos, histórico de pedidos, faturas, detalhes de entrega, confirmação de pagamento, identificadores de transação, informações de reembolso, documentos contratuais e correspondência relacionada ao contrato.
• Dados de suporte e comunicação ao cliente: mensagens, solicitações, reclamações, notificações, respostas, feedback e registros de comunicação com DM.
• Dados técnicos e do dispositivo: Endereço IP, tipo de navegador, sistema operacional, identificador de dispositivo, dados de sessão, registros de erros, dados de diagnóstico, URL/dados de referência e dados técnicos semelhantes necessários para que o site, aplicativos e serviços funcionem com segurança.
• Dados de uso: informações sobre como os Usuários acessam e usam produtos, serviços, recursos do site e aplicativos da DM.
• Dados de localização: dados de localização aproximados ou precisos apenas quando forem necessários para a prestação de um serviço solicitado, para a prevenção de fraudes, para a operação técnica do serviço, ou quando o Utilizador tiver fornecido consentimento válido, dependendo do caso.
• Dados relacionados a imagem, voz e câmera: somente quando tais dados forem necessários para um recurso solicitado ou habilitado pelo Usuário, para suporte técnico ou para a prestação do serviço DM relevante. DM não usa esses dados para identificação biométrica ou autenticação biométrica, a menos que isso seja divulgado separadamente e exista uma base legal válida.
• Prevenção de fraude e segurança de dados: informações necessárias para detectar, prevenir ou investigar uso indevido, fraude, incidentes de segurança, uso abusivo de produtos ou serviços DM ou violação de obrigações contratuais ou legais.
• Dados de preferência de marketing: status de consentimento, preferências de comunicação, histórico de aceitação/exclusão e dados de interação de marketing.

Não recolhemos intencionalmente categorias especiais de dados pessoais, tais como dados de saúde, opiniões políticas, crenças religiosas ou dados biométricos com a finalidade de identificar de forma única uma pessoa, a menos que tal tratamento seja expressamente divulgado, legalmente permitido e necessário.

4. Fontes de dados pessoais

Poderemos recolher dados pessoais:

• diretamente do Utilizador, por exemplo quando o Utilizador cria uma conta, faz uma encomenda, assina ou aceita documentos contratuais, contacta a DM, apresenta uma reclamação ou participa numa promoção;
• automaticamente, por exemplo quando o Utilizador acede ao site, conta, aplicação ou serviços;
• desde pagamentos, entrega, serviços técnicos, de hospedagem, suporte ao cliente ou outros prestadores de serviços que atuem em relação aos serviços solicitados pelo Usuário;
• provenientes de fontes públicas, registos públicos, bases de dados ou autoridades, sempre que tal tratamento seja lícito e necessário;
• provenientes de redes sociais, plataformas online ou de terceiros, apenas quando o Utilizador tiver disponibilizado os dados, tiver autorizado a divulgação, ou quando a DM tiver outra base legal válida.

A DM não recolherá dados pessoais de fontes externas de forma excessiva, oculta ou incompatível.

5. Finalidades e fundamentos jurídicos do tratamento

A DM processa dados pessoais apenas quando existe uma base legal válida. As principais finalidades e bases legais estão descritas a seguir.

Quando o consentimento for utilizado como base legal, o Utilizador poderá retirar o consentimento a qualquer momento. A retirada do consentimento não afeta a legalidade do processamento realizado antes da retirada.

Quando o tratamento se basear num interesse legítimo, o Utilizador tem o direito de se opor ao tratamento. DM avaliará cada objeção e interromperá o processamento, a menos que DM demonstre motivos legítimos convincentes ou o processamento seja necessário para reivindicações legais.

A mera utilização dos serviços DM não constitui consentimento para todas as atividades de processamento. O consentimento será solicitado separadamente quando exigido por lei.

6. Código fiscal/número de identificação pessoal

A DM poderá tratar o código fiscal/número de identificação pessoal do Utilizador apenas quando necessário, por exemplo, para correta identificação do contratante, faturação, cumprimento de obrigações legais, prevenção de fraudes, ou estabelecimento, exercício ou defesa de ações judiciais.

DM aplica salvaguardas adequadas, incluindo acesso restrito, medidas de segurança técnicas e organizacionais, períodos de retenção definidos, obrigações de confidencialidade e formação de pessoas que processam tais dados.

Quando o código fiscal/número de identificação pessoal for legal ou contratualmente exigido, a recusa do seu fornecimento poderá impossibilitar a celebração ou execução do contrato.

7. Imagem, voz, dados relacionados à câmera e dados biométricos

Certos produtos ou serviços DM podem envolver funcionalidades relacionadas a voz, imagem ou câmera. Esse processamento será limitado ao necessário para o recurso, serviço, operação técnica, suporte ou finalidade de segurança relevante.

Salvo indicação expressa em contrário num aviso separado, DM não processa dados de imagem, voz ou câmaras com a finalidade de identificar exclusivamente uma pessoa através de identificação biométrica.

Se DM introduzir identificação biométrica, autenticação biométrica, reconhecimento facial ou funcionalidade semelhante, DM fornecerá um aviso separado e contará com uma base legal apropriada, incluindo consentimento explícito quando exigido pela lei aplicável.

8. Criação de perfis, análise automatizada e prevenção de fraudes

DM pode usar perfis limitados ou análises automatizadas para prevenção de fraudes, prevenção de abusos, segurança de serviço, avaliação de risco, proteção de conta e melhoria de serviço.

DM não tomará decisões baseadas exclusivamente em processamento automatizado que produza efeitos legais relativos ao Usuário ou que afete significativamente o Usuário, a menos que tal processamento seja autorizado por lei, necessário para celebrar ou executar um contrato, ou baseado em consentimento explícito, e salvaguardas apropriadas estejam em vigor.

Quando o perfil for utilizado para fins de marketing ou análise, o Utilizador poderá opor-se ou retirar o consentimento, dependendo da base jurídica aplicável.

9. Comunicações de marketing

DM poderá enviar comunicações de marketing apenas quando legalmente permitido. Em particular:

• A DM poderá enviar comunicações de marketing caso o Utilizador tenha dado o seu consentimento;
• A DM pode enviar comunicações sobre produtos ou serviços semelhantes a clientes existentes, sempre que a lei aplicável o permita e onde o Utilizador tenha uma opção de exclusão clara e simples;
• o Usuário pode cancelar ou cancelar a qualquer momento usando o link de cancelamento ou entrando em contato com privacy@dilan-mirrors.com.

A DM não divulgará dados pessoais a terceiros para fins de marketing direto independente sem o consentimento do Utilizador.

10. Cookies e tecnologias semelhantes

A DM poderá utilizar cookies e tecnologias similares para o funcionamento do site, segurança, análises, preferências e marketing, dependendo do caso.

Cookies estritamente necessários podem ser usados ​​sem consentimento quando forem necessários para o funcionamento do site ou serviço. Cookies analíticos, publicitários ou não essenciais serão utilizados apenas de acordo com a legislação aplicável e, quando necessário, com base no consentimento do Utilizador.

Um banner de cookies separado descreve as categorias de cookies utilizadas, a sua duração, os fornecedores e as opções disponíveis.

11. Divulgação de dados pessoais a terceiros

Os dados pessoais poderão ser divulgados às seguintes categorias de destinatários apenas quando necessário e lícito:

• Empresas afiliadas, para fins administrativos internos, operacionais ou comerciais legítimos, sujeitos a salvaguardas adequadas.
• Provedores de serviços e processadores, incluindo provedores de hospedagem, provedores de banco de dados, processadores de pagamento, provedores de entrega, ferramentas de suporte ao cliente, provedores de manutenção de TI, provedores de análise e consultores profissionais. Tais fornecedores poderão tratar dados pessoais apenas no âmbito de obrigações contratuais e apenas para os fins indicados pela DM.
• Parceiros de negócios, apenas quando necessário para uma promoção, evento ou serviço conjunto, e apenas quando o Utilizador tiver sido devidamente informado e, quando necessário, tiver consentido.
• Autoridades, tribunais, órgãos responsáveis ​​pela aplicação da lei ou reguladores, quando a divulgação for exigida por lei, necessária para responder a solicitações legais ou necessária para o estabelecimento, exercício ou defesa de ações judiciais.
• Consultores profissionais, como advogados, auditores, contadores, seguradoras ou consultores, quando necessário para negócios legítimos, conformidade ou fins legais.
• Potenciais sucessores, no contexto de uma fusão, reestruturação, aquisição, venda de ativos ou transação semelhante, sujeita a garantias de confidencialidade e proteção de dados.

DM exige que processadores e provedores de serviços cumpram os requisitos aplicáveis ​​de proteção de dados e segurança da informação.

12. Hospedagem, provedores de banco de dados e transferências internacionais

O site DM, bancos de dados relacionados e infraestrutura técnica relacionada podem ser hospedados e mantidos por provedores de serviços terceirizados.

• Provedor de hospedagem de site: ROMARG SRL, um fornecedor de alojamento estabelecido na Roménia, dentro do Espaço Económico Europeu.
• Provedor de banco de dados/infraestrutura: ROMARG SRL, Romênia, como parte do serviço de hospedagem de sites, a menos que um provedor separado seja usado para um serviço específico.

O website e as bases de dados relacionadas são alojados pela ROMARG SRL, um fornecedor de alojamento estabelecido na Roménia, no Espaço Económico Europeu. Quando a ROMARG SRL ou qualquer outro prestador de serviços processa dados pessoais em nome da DM, a DM garantirá que os acordos de processamento de dados, obrigações de segurança e obrigações de confidencialidade apropriados estejam em vigor.

Os dados pessoais podem ser tratados no Espaço Económico Europeu, em países reconhecidos como proporcionando um nível de proteção adequado, ou noutros países onde sejam implementadas salvaguardas adequadas.

Quando quaisquer dados pessoais forem transferidos para fora do EEE pela DM ou seus prestadores de serviços, a DM contará com salvaguardas apropriadas, como uma decisão de adequação, cláusulas contratuais padrão, regras corporativas vinculativas ou outro mecanismo de transferência legal, quando exigido pela lei aplicável. Quando necessário, a DM também avaliará se são necessárias medidas complementares.

O consentimento será usado para transferências internacionais somente quando permitido pela lei aplicável e somente após o Usuário ter sido informado dos possíveis riscos de tal transferência.

13. Retenção de dados pessoais

A DM conserva os dados pessoais apenas durante o tempo necessário para as finalidades para as quais foram recolhidos, nomeadamente para a execução de contratos, prestação de serviços, cumprimento de obrigações legais, resolução de litígios, prevenção de fraudes, segurança, contabilidade e estabelecimento, exercício ou defesa de ações judiciais.

Como regra geral:

• A anterior declaração de retenção geral de seis anos deverá ser aplicada apenas quando corresponder a uma obrigação legal ou a um prazo de prescrição aplicável. Se for aplicável um prazo legal diferente, o prazo legal prevalece.
• Após o término do período de retenção aplicável, a DM excluirá, anonimizará ou destruirá com segurança os dados pessoais, a menos que a retenção continuada seja exigida por lei ou para ações legais.

14. Segurança da informação

A DM implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, divulgação, alteração, perda, utilização indevida, destruição acidental ou tratamento ilícito.

Estas medidas podem incluir, dependendo do caso:

• medidas de controle de acesso e autenticação;
• obrigações de confidencialidade para pessoal e contratados;
• criptografia ou pseudonimização, quando apropriado;
• procedimentos seguros de hospedagem e backup;
• monitoramento e registro de eventos relevantes para a segurança;
• revisão regular das medidas de segurança;
• procedimentos de resposta a incidentes;
• treinamento de pessoal e políticas internas.

Nenhum serviço electrónico pode ser garantido como completamente seguro. No entanto, a DM tomará medidas razoáveis ​​e proporcionais para proteger os dados pessoais de acordo com os riscos apresentados pelo tratamento.

15. Direitos do Usuário

Sujeito às condições e limites previstos na legislação aplicável, o Utilizador tem os seguintes direitos:

• Direito de acesso – obter confirmação se a DM processa dados pessoais e receber informações sobre esse processamento.
• Direito à retificação – solicitar a correção de dados pessoais imprecisos ou incompletos.
• Direito ao apagamento – solicitar a eliminação dos dados pessoais sempre que estejam reunidas as condições legais.
• Direito à restrição do processamento – solicitar a limitação do tratamento em determinados casos.
• Direito à portabilidade dos dados – receber determinados dados pessoais num formato estruturado, comummente utilizado e legível por máquina, quando aplicável.
• Direito de oposição – opor-se ao processamento com base no interesse legítimo, incluindo a definição de perfis com base no interesse legítimo.
• Direito de retirar o consentimento – quando o tratamento se basear no consentimento, retirar o consentimento a qualquer momento.
• Direito de não estar sujeito a certas decisões automatizadas – se for caso disso, opor-se a decisões baseadas exclusivamente no tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos.
• Direito de apresentar uma reclamação – apresentar reclamação à autoridade de controlo competente.

As solicitações podem ser enviadas para privacy@dilan-mirrors.com. DM pode precisar verificar a identidade do solicitante antes de responder. A DM responderá no prazo exigido pela legislação aplicável.

Autoridade de supervisão competente: A Comissão de Proteção de Dados (DPC): 6 Pembroke Row, Dublin, 2 D02 X963 Irlanda.

16. Exercitando escolhas e controles

O Utilizador poderá, quando aplicável:

• atualizar informações da conta;
• retirar o consentimento;
• cancelar o recebimento de comunicações de marketing;
• alterar preferências de cookies;
• desativar determinadas permissões do dispositivo, como permissões de câmera, microfone ou localização, por meio das configurações do dispositivo ou navegador;
• opor-se ao processamento com base em interesse legítimo;
• solicitar exclusão, restrição ou correção de dados pessoais.

Algumas escolhas podem afetar a disponibilidade ou funcionalidade de determinados serviços.

17. Dados infantis

Os produtos e serviços DM não se destinam a crianças, salvo indicação expressa em contrário. A DM não recolhe intencionalmente dados pessoais de crianças sem o consentimento ou autorização exigido pela lei aplicável.

Se a DM tomar conhecimento de que recolheu dados pessoais de uma criança sem a base legal exigida, tomará as medidas adequadas para eliminar ou de outra forma processar legalmente tais dados.

A idade mínima para utilização do site DM é de 18 anos e processo de consentimento parental caso os produtos/serviços sejam oferecidos a crianças.

18. Alterações nesta Política

DM pode atualizar esta Política de tempos em tempos. A versão mais recente será publicada no site DM:

https://dilan-mirrors.com/pt-pt/

Quando as alterações forem materiais, a DM tomará medidas razoáveis ​​para informar os Usuários, por exemplo, publicando um aviso no site, enviando um e-mail ou solicitando consentimento renovado quando exigido por lei.