Política de privacidade (RGPD)

Responsável pelo tratamento: Nico Funke - Roots & Regions, morada indicada na ficha técnica, hello@rootsandregions.com.

Princípio: Tratamos dados pessoais apenas na medida necessária para gerir a loja e não os partilhamos com terceiros para fins publicitários.

Que dados tratamos e para quê:

• Encomendas e conta: Nome, endereço de e-mail e, facultativamente, número de telefone; para clientes empresariais, nome da empresa e número de IVA/NIF; moradas de entrega e faturação; histórico de encomendas; e a data em que aceitaste os termos e confirmaste que recebeste a informação sobre o direito de livre resolução. Finalidade: execução do contrato (art. 6.º, n.º 1, al. b), do RGPD). Conservamos os dados pelo período exigido por lei, incluindo obrigações de conservação de registos.
• Início de sessão: Através de link por e-mail ou início de sessão com Google, se optares por esse método. Finalidade: acesso à tua conta.
• Pagamento: Os pagamentos são processados pelo PayPal ou pela Stripe (MB WAY, Multibanco, cartão e Klarna). Introduzes os dados de pagamento diretamente no prestador; nós recebemos apenas a confirmação do pagamento.
• Newsletter (apenas com o teu consentimento): Se te inscreveres através do formulário da newsletter no site ou assinalares na finalização da encomenda que pretendes receber novidades por e-mail, guardamos o teu endereço de e-mail, a data, o idioma e o texto do consentimento. Só te enviamos mensagens depois de clicares no link do e-mail de confirmação (dupla confirmação). Fundamento jurídico: consentimento (art. 6.º, n.º 1, al. a), do RGPD), que podes retirar a qualquer momento através do link de cancelamento ou por e-mail para hello@rootsandregions.com.
• Aviso de reposição (apenas com o teu consentimento): Se te inscreveres em “Avisar-me” num produto esgotado, guardamos o teu endereço de e-mail, o produto, o idioma e a data da inscrição. Finalidade: escrevemos-te uma única vez, assim que o produto voltar a estar disponível - sem newsletter nem outra publicidade. Fundamento jurídico: consentimento (art. 6.º, n.º 1, al. a), do RGPD), que podes retirar a qualquer momento por e-mail. Prazo de conservação: até ao envio do aviso ou até retirares o consentimento; depois disso, apagamos a inscrição no prazo máximo de 12 meses.

Prestadores de serviços (subcontratantes):

• Alojamento: Vercel Inc., EUA (alojamento do site; tratamento de dados com base nas cláusulas contratuais-tipo da UE).
• Medição de audiência: O Vercel Web Analytics (Vercel Inc., EUA; cláusulas contratuais-tipo da UE) conta visualizações de página sem cookies e sem guardar nada no teu navegador. Regista a página visitada (sem parâmetros de URL), a página de origem, país, navegador, sistema operativo e tipo de dispositivo. Os visitantes só são distinguidos por um valor anónimo que muda diariamente; os endereços IP não são guardados e não é possível reconhecer-te entre dias ou sites. As páginas de conta, parceiros, encomendas e administração não são medidas. Finalidade: melhorar o nosso site. Fundamento jurídico: interesse legítimo (art. 6.º, n.º 1, al. f) RGPD).
• Base de dados e autenticação: Supabase, com servidores na UE (Irlanda).
• Envio de e-mails: Resend, Inc., EUA (envio de e-mails de encomenda e início de sessão; cláusulas contratuais-tipo da UE).
• Pagamentos: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo; Stripe Payments Europe, Ltd., Dublin, Irlanda.
• Início de sessão opcional: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda - apenas se usares a opção “Iniciar sessão com Google”. Finalidade: início de sessão (acesso à conta). És redirecionado para a Google; a Google trata o teu início de sessão (incluindo o endereço IP e a conta Google) e transmite-nos o nome, o endereço de e-mail, o ID da conta Google e, se existir, a fotografia de perfil (guardados na Supabase). A Google pode transferir dados para a Google LLC nos EUA, com base no EU-US Data Privacy Framework (decisão de adequação da Comissão Europeia). Fundamento jurídico: art. 6.º, n.º 1, al. b) do RGPD. Se usares o link por e-mail, não são enviados dados à Google.
• Tipos de letra: servidos localmente (self-hosted; não são enviados dados à Google quando visitas o site).

Os teus direitos: Podes solicitar acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados ou opor-te ao tratamento (arts. 15.º-21.º do RGPD). Podes também apresentar reclamação junto de uma autoridade de controlo. Contacta-nos através de hello@rootsandregions.com.

Cookies: Sem consentimento, por serem tecnicamente necessários: sessão de início de sessão (cookies da Supabase, apenas se iniciares sessão), idioma escolhido (cookie “NEXT_LOCALE”, 1 ano), cesto e a tua escolha de cookies (no armazenamento do navegador). Apenas com o teu consentimento (“Permitir todos” no aviso): guardamos durante 30 dias no armazenamento do navegador o link de parceiro ou de recomendação através do qual chegaste (para a comissão ou o crédito de recomendação), e o botão PayPal é carregado diretamente de paypal.com no cesto. Sem consentimento, nada é guardado: a atribuição só vale enquanto a página estiver aberta (não após recarregar), e o PayPal só carrega quando clicares nele. Fundamento jurídico: § 25, n.º 1 TDDDG (lei alemã), art. 6.º, n.º 1, al. a) do RGPD. Podes alterar ou retirar a tua escolha a qualquer momento em “Definições de cookies”, no fundo de cada página. Sem cookies de rastreamento nem de publicidade (a medição de audiência funciona sem cookies, ver acima).