Última atualização: [preencher: data]
Quem trata os teus dados
O responsável pelo tratamento é [preencher: nome completo], NIF [preencher: NIF], com morada em [preencher: morada completa, ou a morada de domiciliação], que explora a marca HeadShot. Para qualquer pedido sobre os teus dados escreve para [preencher: email de apoio].
Que dados usamos, para quê e durante quanto tempo
Encomendas
Que dados: nome, morada de entrega e de faturação, email, telefone, NIF se o indicares, e o que compraste.
Para quê: processar, enviar e faturar a encomenda, e tratar devoluções e garantias.
Com que base: execução do contrato de compra e cumprimento de obrigações legais (faturação).
Durante quanto tempo: as faturas e os registos contabilísticos durante 10 anos, por obrigação fiscal; o resto enquanto houver prazo de devolução ou de garantia, até [preencher: prazo, ex. 3 anos depois da entrega].
Conta de cliente
Que dados: email, palavra-passe cifrada, moradas guardadas e histórico de encomendas.
Para quê: deixar-te entrar, comprar mais depressa e ver as tuas encomendas.
Com que base: execução do contrato.
Durante quanto tempo: enquanto a conta existir. Contas sem atividade são apagadas ao fim de [preencher: prazo, ex. 2 anos].
Lista de espera e grupo de WhatsApp
Que dados: email, número de WhatsApp, sexo se o indicares, o drop em que te inscreveste e a data e o texto do que aceitaste.
Para quê: dar-te o convite para o grupo de avisos da HeadShot no WhatsApp e avisar-te do lançamento desse drop, no grupo e por email. Não usamos estes dados para outros emails de marketing. O sexo, se o indicares, serve só para escolher que produtos te mostrar. Guardamos a inscrição como cliente da loja, para ligar a tua inscrição às compras que fizeres com o mesmo email.
Com que base: o teu consentimento, que podes retirar a qualquer momento: sai do grupo, ou escreve para [preencher: email de apoio].
Durante quanto tempo: até retirares o consentimento, ou até [preencher: prazo, ex. 12 meses depois do último drop].
No grupo de WhatsApp, [preencher: conforme o tipo de grupo: “só a HeadShot escreve e os outros membros não veem o teu número” (comunidade com grupo de avisos ou canal), ou “os outros membros veem o teu número e o teu nome de perfil” (grupo normal)]. O WhatsApp é um serviço da Meta Platforms Ireland Limited, com a sua própria política de privacidade.
Emails a quem já comprou
Que dados: email e o que compraste.
Para quê: enviar-te novidades sobre produtos parecidos com os que compraste, como novos drops.
Com que base: a lei permite-o a quem já é cliente (artigo 13.º-A da Lei 41/2004). Cada email traz uma ligação para deixares de receber, e podes recusar logo na compra.
Durante quanto tempo: até pedires para deixar de receber.
Estatística e melhoria do site
Que dados: páginas vistas, cliques e deslocação na página, origem da visita, tipo de aparelho e de browser, país aproximado, e gravações da sessão com os campos de texto escondidos.
Para quê: perceber como o site é usado e corrigir o que não funciona.
Com que base: o teu consentimento, dado no aviso de cookies. Sem ele, estas ferramentas não carregam.
Durante quanto tempo: [preencher: prazo configurado em cada ferramenta, ex. 14 meses no Google Analytics].
As ferramentas são o Google Analytics 4, carregado pelo Google Tag Manager, o Microsoft Clarity e o PostHog. Os cookies de cada uma estão na página Cookies.
Mensagens que nos envias
Que dados: o teu nome, email e o que escreves.
Para quê: responder-te.
Com que base: o nosso interesse legítimo em responder a quem nos contacta.
Durante quanto tempo: [preencher: prazo, ex. 1 ano depois da última mensagem].
Com quem partilhamos
Só com quem precisa dos dados para o serviço funcionar, e cada um só recebe o necessário:
- Alojamento do site: [preencher: empresa e país]
- Pagamentos: [preencher: prestador de pagamentos]
- Entregas: [preencher: transportadora]
- Envio de emails: [preencher: serviço de envio usado pelo WP Mail SMTP]
- Faturação: [preencher: programa de faturação certificado], e a Autoridade Tributária, a quem as faturas são comunicadas por lei
- Grupo de avisos: WhatsApp, da Meta Platforms Ireland Limited
- Estatística: Google Ireland Limited (Google Analytics e Google Tag Manager), Microsoft Ireland Operations Limited (Clarity) e PostHog, na região [preencher: região de dados do PostHog, ex. União Europeia]
Não vendemos os teus dados a ninguém.
Transferências para fora da União Europeia
Algumas destas empresas pertencem a grupos com sede nos Estados Unidos, como a Google, a Microsoft e a Meta. Quando há transferência de dados para lá, ela faz-se ao abrigo do Quadro de Proteção de Dados UE-EUA ou de cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
Os teus direitos
Podes pedir acesso aos teus dados, corrigi-los, apagá-los, limitar ou opor-te ao seu uso, recebê-los num formato que possas levar para outro serviço, e retirar um consentimento que tenhas dado, sem que isso afete o que foi feito antes. Escreve para [preencher: email de apoio]. Respondemos no prazo de um mês.
Se achares que os teus dados não estão a ser bem tratados, podes apresentar queixa à Comissão Nacional de Proteção de Dados, www.cnpd.pt.
Idade
Para te inscreveres na lista de espera ou aceitares os cookies de estatística tens de ter pelo menos 13 anos. Abaixo dessa idade é preciso a autorização de quem tem as responsabilidades parentais.
Segurança
O site usa ligação cifrada (HTTPS), e só o responsável tem acesso à administração da loja.
Alterações
Se esta política mudar, a data no topo muda também.