Política de Privacidade

PREÂMBULO E DISPOSIÇÕES GERAIS

O presente documento da Política de Privacidade foi elaborado com o objetivo de ilustrar, de forma transparente e compreensível, as modalidades relativas ao tratamento dos dados pessoais dos utilizadores que consultam o portal web oficial dedicado ao suplemento alimentar Insuvit, bem como dos sujeitos que procedem à aquisição do produto através dos canais comerciais dedicados.

Esta nota informativa é formulada em conformidade com as disposições do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (adiante designado por «RGPD»), bem como com referência às disposições legislativas nacionais em matéria de proteção de privacidade aplicáveis no interior dos territórios da União Europeia e do Espaço Económico Europeu.

Importa sublinhar que a presente política se aplica exclusivamente às atividades online ligadas à plataforma digital oficial da Insuvit, e é válida para os visitantes e utilizadores que navegam na mesma. O presente documento não estende a sua eficácia a sítios web, plataformas ou serviços digitais de terceiros que possam ser consultados através de ligações presentes no nosso portal, para os quais convidamos as partes interessadas a consultar as políticas de privacidade específicas publicadas pelos respetivos proprietários.

DEFINIÇÕES E TERMINOLOGIA

Para os efeitos da correta interpretação da presente Política de Privacidade, os seguintes termos assumirão o significado aqui especificado:

Dados Pessoais: qualquer informação relativa a uma pessoa singular identificada ou identificável («titular dos dados»); uma pessoa singular identificável é aquela que pode ser identificada, direta ou indiretamente, em particular por referência a um identificador, como um nome, um número de identificação, dados de localização, um identificador online ou a um ou mais fatores específicos da identidade física, fisiológica, genética, mental, económica, cultural ou social dessa pessoa singular.

Tratamento: qualquer operação ou conjunto de operações efetuadas sobre dados pessoais ou sobre conjuntos de dados pessoais, por meios automatizados ou não, como a recolha, o registo, a organização, a estruturação, a conservação, a adaptação ou alteração, a recuperação, a consulta, a utilização, a divulgação por transmissão, difusão ou qualquer outra forma de disponibilização, a comparação ou interconexão, a limitação, o apagamento ou a destruição.

Responsável pelo Tratamento: a pessoa singular ou coletiva, autoridade pública, agência ou outro organismo que, isoladamente ou em conjunto com outros, determina as finalidades e os meios do tratamento de dados pessoais.

Subcontratante: uma pessoa singular ou coletiva, autoridade pública, agência ou outro organismo que trata dados pessoais por conta do responsável pelo tratamento.

Consentimento: qualquer indicação livre, específica, informada e explícita dos desejos do titular dos dados pela qual este, através de uma declaração ou de uma ação afirmativa clara, significa concordância com o tratamento de dados pessoais que lhe digam respeito.

CATEGORIAS DE DADOS PESSOAIS SUJEITOS A TRATAMENTO

No decurso da navegação no portal web oficial da Insuvit e/ou por ocasião da compra do suplemento alimentar, as seguintes categorias de dados pessoais podem ser recolhidas e tratadas:

1. Dados de Navegação

Os sistemas informáticos e os procedimentos software prepostos ao funcionamento do portal web adquirem, durante o seu exercício normal, alguns dados pessoais cuja transmissão é implícita no uso dos protocolos de comunicação da Internet. Esta categoria de dados inclui endereços IP ou nomes de domínio dos computadores utilizados pelos utilizadores que se ligam ao sítio, os endereços em notação URI dos recursos solicitados, a hora do pedido, o método utilizado no envio do pedido para o servidor, a dimensão do ficheiro obtido em resposta, o código numérico que indica o estado da resposta dada pelo servidor e outros parâmetros relativos ao sistema operativo e ao ambiente informático do utilizador. Estes dados são utilizados com o único propósito de obter informação estatística anónima sobre o uso do sítio e para controlar o seu correto funcionamento.

2. Dados Fornecidos Voluntariamente pelo Utilizador

O envio opcional, explícito e voluntário de correio eletrónico para os endereços indicados neste sítio, bem como o preenchimento do formulário de encomenda para a aquisição do produto Insuvit, implica a posterior aquisição do endereço do remetente, necessário para responder aos pedidos, bem como de quaisquer outros dados pessoais inseridos na mensagem ou no formulário. Em particular, para a conclusão do contrato de compra, são tipicamente solicitados os seguintes dados: nome e apelido, morada postal completa para envio, endereço de correio eletrónico, número de contacto telefónico e detalhes de pagamento.

3. Dados Relativos à Transação de Compra

Em relação à relação comercial estabelecida através da aquisição do suplemento alimentar Insuvit, podem ser tratados dados adicionais ligados à transação, tais como: detalhes dos produtos comprados, quantidade, preço, data da encomenda, método de envio selecionado e quaisquer notas ou instruções especiais comunicadas pelo cliente.

4. Cookies e Tecnologias Similares

O portal web faz uso de cookies e/ou outras tecnologias de rastreio de forma a facilitar a navegação, memorizar as preferências do utilizador e elaborar análises estatísticas de forma agregada. Para informação detalhada sobre o uso de cookies, o interessado é convidado a consultar a Política de Cookies específica publicada no sítio.

BASE LEGAL E FINALIDADES DO TRATAMENTO

O tratamento de dados pessoais descrito no parágrafo precedente fundamenta-se nas seguintes bases legais, nos termos do Artigo 6.º do RGPD:

a) Execução de medidas pré-contratuais e contratuais: o tratamento é necessário para a execução de medidas adotadas a pedido do titular dos dados antes da celebração de um contrato, bem como para a execução do contrato de venda do produto Insuvit, incluindo atividades ligadas à gestão de encomendas, envio, processamento de pagamentos e assistência ao cliente.

b) Cumprimento de obrigações legais: o tratamento é necessário para o cumprimento de obrigações estabelecidas pela legislação comunitária ou nacional, em particular em matéria fiscal, contabilística e de proteção do consumidor.

c) Interesse legítimo do Responsável pelo Tratamento: o tratamento é necessário para a prossecução do interesse legítimo do responsável em melhorar a qualidade dos serviços oferecidos, na prevenção de atividades fraudulentas, em garantir a segurança dos sistemas informáticos e na realização de análises de mercado de forma agregada e anónima.

d) Consentimento do titular dos dados: para atividades de tratamento específicas, como o envio de comunicações comerciais, newsletters ou materiais promocionais, o tratamento baseia-se no consentimento livre e informado expressamente prestado pelo interessado, o qual pode ser revogado a qualquer momento sem prejuízo da licitude do tratamento baseado no consentimento antes da sua revogação.

Os dados pessoais são tratados para as seguintes finalidades específicas:

• Gestão e execução de encomendas do suplemento alimentar Insuvit, incluindo atividades de confirmação de encomenda, preparação, envio e entrega;
• Processamento de pagamentos e gestão das obrigações administrativas e contabilísticas relacionadas;
• Prestação de serviços de apoio ao cliente e gestão de pedidos, consultas ou reclamações submetidas pelos utilizadores;
• Envio de comunicações de natureza service, como confirmações de encomenda, notificações de envio, atualizações sobre o estado da compra;
• Elaboração de análises estatísticas de forma agregada e anónima, com o objetivo de melhorar a experiência do utilizador e otimizar a oferta comercial;
• Prevenção e deteção de atividades fraudulentas ou acesso não autorizado ao portal web;
• Cumprimento de obrigações estabelecidas pela legislação aplicável em matéria de proteção do consumidor, regulamentação fiscal e direito comercial.

MODALIDADES DE TRATAMENTO E CONSERVAÇÃO DE DADOS

O tratamento de dados pessoais é efetuado por meio de instrumentos adequados a garantir segurança e confidencialidade, através de procedimentos tanto em suporte papel como eletrónicos ou telemáticos, organizados em lógicas estritamente correlacionadas com as finalidades acima indicadas e, em qualquer caso, de forma a garantir a segurança dos dados.

Os dados pessoais serão conservados por um período de tempo não excedente o necessário para as finalidades para as quais foram recolhidos e tratados. Em particular:

• Os dados tratados para a execução do contrato de compra serão conservados pela duração da relação contratual e, subsequentemente, pelo período exigido pela legislação aplicável para o cumprimento de obrigações administrativas, contabilísticas e fiscais, bem como para a gestão de quaisquer litígios legais;
• Os dados tratados com base no consentimento para fins de marketing serão conservados até ao momento da revogação do consentimento pelo interessado, sem prejuízo da possibilidade de tratamento ulterior para fins legítimos como a defesa de um direito em tribunal;
• Os dados de navegação e dados recolhidos através de cookies serão conservados pelos períodos tecnicamente necessários para a prestação do serviço ou conforme indicado na Política de Cookies.

No termo dos períodos de conservação, os dados pessoais serão apagados de forma segura ou tornados anónimos de maneira irreversível.

COMUNICAÇÃO E DIFUSÃO DE DADOS PESSOAIS

Os dados pessoais podem ser comunicados a terceiros exclusivamente nos seguintes casos e para as finalidades especificadas:

A sujeitos que prestam serviços funcionais à gestão do portal web e à execução de encomendas de compra, tais como fornecedores de serviços de alojamento, plataformas de processamento de pagamentos, operadores de envio e logística e serviços de apoio ao cliente. Estes sujeitos operam como Subcontratantes, nomeados em conformidade com o Artigo 28.º do RGPD, e estão vinculados a tratar os dados exclusivamente de acordo com as instruções impartidas pelo Responsável pelo Tratamento.

A autoridades públicas, órgãos judiciais ou outros sujeitos habilitados por lei, exclusivamente em resposta a pedidos específicos formulados em conformidade com a legislação aplicável e para fins de prevenção, deteção ou prossecução de atividades ilícitas.

Os dados pessoais não serão objeto de difusão, entendida como o dar a conhecer dos dados a sujeitos indeterminados em qualquer forma, incluindo através da sua publicação ou consulta na Internet, exceto nos casos em que tal difusão seja exigida por lei ou expressamente autorizada pelo titular dos dados.

TRANSFERÊNCIA DE DADOS PARA PAÍSES TERCEIROS

Os dados pessoais recolhidos através do portal web são primariamente tratados no interior do território da União Europeia e do Espaço Económico Europeu. No evento de se tornar necessário transferir dados para países não pertencentes à UE/EEE, tal transferência será efetuada exclusivamente em conformidade com as disposições do Capítulo V do RGPD, assegurando um nível adequado de proteção através de garantias apropriadas como decisões de adequação da Comissão Europeia, cláusulas contratuais padrão aprovadas pela Comissão ou regras corporativas vinculativas.

DIREITOS DO TITULAR DOS DADOS

Em conformidade com as disposições dos Artigos 15.º a 22.º do RGPD, o titular dos dados tem o direito de obter do Responsável pelo Tratamento:

• Acesso aos dados pessoais que lhe digam respeito, bem como informação sobre as finalidades do tratamento, categorias de dados, destinatários e períodos de conservação;
• Retificação dos dados pessoais inexatos e integração dos dados incompletos;
• Apagamento dos dados pessoais («direito a ser esquecido») quando os dados não forem mais necessários para as finalidades para as quais foram recolhidos, ou quando o consentimento for revogado e não existir outra base legal;
• Limitação do tratamento nos casos previstos pelo Artigo 18.º do RGPD;
• Portabilidade dos dados, ou seja, o direito de receber num formato estruturado, de uso comum e legível por máquina os dados pessoais que lhe digam respeito, e de transmitir tais dados a outro responsável sem impedimento;
• Oposição ao tratamento baseado em interesse legítimo, por motivos ligados à sua situação particular.

O titular dos dados tem também o direito de apresentar uma reclamação junto da autoridade de controlo competente para a proteção de dados pessoais se considerar que o tratamento viola as disposições do RGPD.

MEDIDAS DE SEGURANÇA

O Responsável pelo Tratamento adotou medidas técnicas e organizativas apropriadas destinadas a garantir um nível de segurança adequado ao risco ligado ao tratamento de dados pessoais. Tais medidas incluem, entre outras: criptografia de dados sensíveis transmitidos através do portal web, verificação regular dos sistemas de segurança, controlos de acesso para restringir o tratamento de dados apenas a pessoal autorizado e procedimentos para a cópia de segurança segura e recuperação de dados em caso de incidentes técnicos.

FORNECIMENTO DE DADOS E CONSEQUÊNCIAS DA RECUSA

Com exceção dos dados de navegação, o fornecimento de dados pessoais é em alguns casos necessário para a conclusão e execução do contrato de compra do produto Insuvit. A recusa em fornecer tais dados pode tornar impossível a gestão da encomenda, o processamento do pagamento e o envio do produto. Para outras atividades de tratamento baseadas em consentimento ou interesse legítimo, o fornecimento de dados é opcional, e a recusa não implica qualquer prejuízo para a possibilidade de adquirir o produto.

MODIFICAÇÕES À PRESENTE POLÍTICA DE PRIVACIDADE

O Responsável pelo Tratamento reserva-se o direito de modificar, integrar ou atualizar a presente Política de Privacidade a qualquer momento, de forma a adaptá-la a alterações legislativas ou regulamentares, a desenvolvimentos jurisprudenciais ou a inovações técnicas. Qualquer modificação substancial será comunicada aos utilizadores através de aviso apropriado no portal web, convidando-os a consultar a versão atualizada. O uso continuado dos serviços após a publicação de modificações constitui aceitação da política revista.

DISPOSIÇÕES FINAIS

A presente Política de Privacidade é regida pela legislação da União Europeia e, em particular, pelo Regulamento (UE) 2016/679. Para qualquer controvérsia relativa à interpretação ou execução da presente política, o fórum competente será determinado em conformidade com as disposições aplicáveis sobre jurisdição.

O Responsável pelo Tratamento permanece disponível para qualquer esclarecimento ou pedido concerning o tratamento de dados pessoais, através dos canais de contacto dedicados indicados no portal web oficial.

Agradecemos a atenção dedicada à leitura da presente nota informativa e permanecemos à vossa completa disposição para qualquer outra necessidade ou elucidação em matéria de proteção dos vossos dados pessoais.