Política de privacidade

O responsável pelo tratamento é a ResellPicks. Para qualquer assunto sobre dados pessoais escreve para geral@resellpicks.com.

Conta: email, nome a mostrar, língua preferida, estado de membro e as datas em que ativaste a conta e aceitaste os termos.

Formas de entrar (opcionais): o número de telemóvel que juntares para entrares por SMS, e o identificador e o email da conta Google ou Apple que ligares. Ficam só no sistema de autenticação e podes removê-los na tua conta.

Pedidos de acesso: nome, email, a mensagem que escreveres e como nos conheceste.

Segurança: para limitar tentativas de entrada e envio de formulários, o endereço IP e o email são convertidos num identificador irreversível (HMAC) que guardamos no máximo 24 horas. O servidor guarda registos técnicos sem o conteúdo dos formulários.

Compras: o que encomendas, a morada ou o ponto de entrega, o telefone e o email da encomenda e o estado do pagamento. Os dados do cartão ficam no Stripe; nunca os recebemos.

Estatísticas (só no nosso servidor, sem ferramentas de terceiros): que páginas de convite e de produto são vistas, adições ao carrinho, checkouts, compras e entregas. Sem a tua autorização, as visitas contam-se sem qualquer identificador. Com autorização, guardamos também o teu identificador de membro ou um identificador anónimo nosso (cookie "rp_aid"). Pode ainda ser guardada uma localização aproximada (país, região, cidade) indicada pela infraestrutura à frente do site; o endereço IP nunca é guardado.

Gerir a tua conta e o acesso ao clube: execução do contrato que aceitas ao ativar a conta (art. 6.º, n.º 1, al. b) do RGPD).

Avaliar o teu pedido de acesso: diligências pré-contratuais feitas a teu pedido (art. 6.º, n.º 1, al. b)).

Proteger a plataforma contra abusos e manter registos de auditoria das ações administrativas: interesse legítimo (art. 6.º, n.º 1, al. f)).

Estatísticas de visitas ligadas a um identificador: o teu consentimento (art. 6.º, n.º 1, al. a)), que podes retirar a qualquer momento em "Preferências de cookies". Estatísticas agregadas das compras e da ativação dos convites: interesse legítimo em gerir a loja (art. 6.º, n.º 1, al. f)).

Supabase (base de dados e autenticação), com os dados guardados na UE (Frankfurt, Alemanha).

Stripe (pagamentos).

Transportadoras (DPD, InPost, CTT e outras) e, quando usada, a Packlink: nome, morada ou ponto de recolha, telefone e email para entregar a encomenda.

Fornecedores parceiros, nas peças «direto do fornecedor»: nome, morada de entrega e telefone, para enviarem a peça diretamente.

Amen (correio do domínio resellpicks.com), para enviar os códigos de acesso e os emails das encomendas.

Google e Apple, só se escolheres entrar com essas contas: confirmam quem és e enviam-nos o identificador e o email da conta.

Um fornecedor de envio de SMS, só quando a entrada por telemóvel estiver disponível e só se juntares um número.

O fornecedor do servidor (VPS) onde o site corre.

Se algum destes prestadores tratar dados fora do Espaço Económico Europeu, a transferência assenta nas cláusulas contratuais-tipo da Comissão Europeia.

Conta: enquanto fores membro. Se pedires para a apagar, apagamos os dados da conta em 30 dias, exceto os registos de encomendas que a lei nos obrigue a guardar.

Pedidos de acesso recusados: 12 meses. Identificadores de segurança: até 24 horas. Registos de auditoria: 2 anos.

Eventos de estatística: 13 meses; depois ficam só contagens diárias, sem identificadores nem cidade. O cookie "rp_aid" dura no máximo 13 meses e é apagado quando recusas.

Podes pedir acesso, retificação, apagamento, limitação ou portabilidade dos teus dados e opor-te ao tratamento baseado em interesse legítimo. Basta escreveres para geral@resellpicks.com.

Podes também apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).