Política de privacidade

Compreenda os dados utilizados para os seus pedidos e compras, as razões do seu tratamento e os direitos de que dispõe.

Nesta página

Quem é responsável pelos seus dados?
Que informações são úteis consoante o que pretende fazer?
Porque utilizamos estes dados e com que fundamento?
Campos obrigatórios, facultativos e informações excessivas
Destinatários: quem pode ter acesso às informações?
Alojamento e acesso a partir de outros países
Prazos: apagamento, arquivo e litígios
Os seus direitos e os respetivos limites
Verificação e resposta a um pedido
Comunicações, decisões e segurança
Evolução desta política

Quem é responsável pelos seus dados?

GUL INFORMATIQUE, sociedade por ações simplificada com o capital social de 1000 euros, RCS Paris 928 053 115, com sede em 236 rue du Faubourg Saint-Martin, 75010 Paris, França, é responsável pelos tratamentos apresentados nesta política. Pode escrever para esta morada, à atenção da pessoa encarregada da proteção de dados, ou utilizar os contactos seguintes.

E-mail de contacto: contact@gulinfo.com
Telefone de contacto: +33 7 56 87 67 65

Esta política diz respeito às pessoas que consultam o site, pedem aconselhamento ou um orçamento, fazem encomendas, utilizam uma conta ou contactam o serviço pós-venda. Aplica-se também às pessoas singulares que intervêm em nome de uma empresa cliente. Não atribui a um prestador técnico o papel de vendedor ou de responsável pela relação comercial.

Que informações são úteis consoante o que pretende fazer?

Para um pedido de aconselhamento, utilizamos os seus contactos para resposta e as informações relativas ao projeto que optar por comunicar. Para um orçamento ou uma encomenda, as informações úteis podem incluir a sua identidade, as suas moradas, as referências escolhidas, as quantidades e as condicionantes da entrega. Uma empresa pode também comunicar os seus dados de identificação para faturação e os seus identificadores profissionais.

O acompanhamento de uma compra utiliza os eventos relacionados com a encomenda, o pagamento, a entrega, as devoluções e as trocas. Os dados de pagamento úteis para a conciliação de uma transferência não são as suas credenciais de acesso ao banco online. Não lhe pedimos a palavra-passe do seu banco nem os códigos que autorizam as suas operações.

As informações técnicas necessárias ao funcionamento e à segurança podem incluir identificadores de sessão e registos de acesso. O seu âmbito e os respetivos prazos constam dos quadros abaixo. A página Cookies descreve separadamente as informações armazenadas no seu navegador, incluindo o armazenamento local.

Porque utilizamos estes dados e com que fundamento?

Uma mesma relação pode envolver várias finalidades, que não se baseiam todas no consentimento. A preparação de um orçamento solicitado e a execução de uma encomenda enquadram-se nas diligências pré-contratuais ou no contrato. A manutenção dos documentos contabilísticos e de determinados arquivos responde a obrigações legais. Os tratamentos para fins de segurança ou de defesa de direitos podem basear-se num interesse legítimo, mediante uma avaliação da sua necessidade e dos seus efeitos sobre as pessoas.

Quando um tratamento se baseia no consentimento, a escolha deve ser livre, específica e distinta da aceitação de uma encomenda. Pode retirá-lo para o futuro com a mesma facilidade com que o deu. A retirada não afeta a licitude das operações realizadas anteriormente nem implica o apagamento dos dados conservados com outro fundamento válido.

O quadro seguinte indica, para cada tratamento efetivamente utilizado, as categorias de dados, a finalidade, o fundamento jurídico, o prazo e o momento a partir do qual este é contado. Distingue-se a conservação destinada à atividade corrente do arquivo imposto por lei.

Encomendas e execução do contrato

Registar a encomenda, identificar o vendedor e o cliente, preparar os documentos contratuais, tratar o pagamento e organizar a entrega ou o serviço acordado.

Dados utilizados: Nome e dados de contacto · Moradas de faturação e de entrega · Artigos, variantes, quantidades e preços · Opção de entrega e aceitação das condições
Fundamento do tratamento: Execução do contrato e diligências tomadas a seu pedido antes da sua celebração.
Destinatários: Pessoal autorizado de GUL INFORMATIQUE, de acordo com as respetivas funções · Hetzner Online GmbH, alojamento dos dados na Alemanha · Cloudflare, Inc., proteção do acesso à ferramenta de gestão utilizada pelos operadores · Prestadores de entrega afetos à encomenda, limitados aos dados de contacto e demais dados necessários à sua execução
Recolha e caráter obrigatório: Os dados são fornecidos no momento da encomenda. Sem os dados necessários à faturação, à entrega ou ao pagamento, a encomenda não pode ser executada.
Prazo de conservação: Os dados servem para executar e acompanhar o contrato. Os contratos eletrónicos celebrados com um consumidor de valor igual ou superior a 120 euros são arquivados durante dez anos a contar da entrega. Os documentos contabilísticos são conservados durante dez anos após o encerramento do exercício em causa; os documentos fiscais, durante seis anos segundo o respetivo ponto de partida legal. As restantes provas contratuais são conservadas durante cinco anos após o fim da relação, salvo garantia ou processo em curso. Apenas as pessoas autorizadas têm acesso aos arquivos. Uma revisão manual dos prazos completa os apagamentos automáticos descritos nesta página.
Os seus direitos: Pode pedir o acesso, a retificação, a limitação e, quando o fundamento o permita, o apagamento, a portabilidade ou a oposição. Alguns documentos continuam a ser conservados por força de uma obrigação legal ou de um litígio. Dirija o seu pedido a GUL INFORMATIQUE através do formulário «Os seus direitos sobre os dados» ou por correio para 236 rue du Faubourg Saint-Martin, 75010 Paris. Pode ser apresentada uma reclamação à CNIL.
Decisões automatizadas: Os controlos de preenchimento, de segurança, de preço e de conciliação verificam o percurso. Uma declaração de transferência não confirma o respetivo recebimento. Nenhuma decisão que produza efeitos jurídicos é tomada exclusivamente com base numa definição de perfis publicitária; qualquer contestação pode ser analisada por uma pessoa autorizada de GUL INFORMATIQUE.

Pagamento por transferência e conciliação

Apresentar as instruções bancárias, conciliar os fundos efetivamente recebidos, tratar as diferenças e assegurar o acompanhamento dos reembolsos. Uma declaração de pagamento não confirma a receção dos fundos.

Dados utilizados: Referência da encomenda e da transferência · Montantes declarados e movimentos efetivamente conciliados · Comprovativo enviado voluntariamente · Informações necessárias ao reembolso
Fundamento do tratamento: Execução do contrato para o acompanhamento do pagamento. Os lançamentos e documentos sujeitos a uma obrigação contabilística têm fundamento e prazo próprios.
Destinatários: Pessoal autorizado de GUL INFORMATIQUE, de acordo com as respetivas funções · Hetzner Online GmbH, alojamento dos dados na Alemanha · Cloudflare, Inc., proteção do acesso à ferramenta de gestão utilizada pelos operadores · BOURSORAMA, instituição da conta beneficiária declarada por GUL INFORMATIQUE
Recolha e caráter obrigatório: A referência e o montante são necessários à conciliação. O envio de um comprovativo é facultativo e não substitui o movimento bancário.
Prazo de conservação: As mensagens e os comprovativos declarativos de pagamento examinados são apagados após 1825 dias, a contar da mais tardia das seguintes datas: a sua receção ou a entrega ou o encerramento efetivo da encomenda, salvo processo ou litígio em curso. Este apagamento não abrange os lançamentos nem os documentos contabilísticos, que são arquivados durante dez anos após o encerramento do exercício. Os documentos bancários correntes são conservados durante cinco anos. Uma declaração de pagamento nunca constitui prova de fundos recebidos.
Os seus direitos: Pode pedir o acesso, a retificação, a limitação e, quando o fundamento o permita, o apagamento, a portabilidade ou a oposição. Alguns documentos continuam a ser conservados por força de uma obrigação legal ou de um litígio. Dirija o seu pedido a GUL INFORMATIQUE através do formulário «Os seus direitos sobre os dados» ou por correio para 236 rue du Faubourg Saint-Martin, 75010 Paris. Pode ser apresentada uma reclamação à CNIL.
Decisões automatizadas: Os controlos de preenchimento, de segurança, de preço e de conciliação verificam o percurso. Uma declaração de transferência não confirma o respetivo recebimento. Nenhuma decisão que produza efeitos jurídicos é tomada exclusivamente com base numa definição de perfis publicitária; qualquer contestação pode ser analisada por uma pessoa autorizada de GUL INFORMATIQUE.

Contacto, aconselhamento e pedidos comerciais

Responder às questões relativas aos produtos, a uma encomenda ou aos serviços e conservar o histórico útil das comunicações.

Dados utilizados: Identidade e meio de resposta · Conteúdo do pedido e comunicações · Referências de produtos ou encomendas comunicadas · Documentos que decide anexar
Fundamento do tratamento: Diligências pré-contratuais tomadas a seu pedido e execução do contrato quando o pedido diz respeito a uma compra.
Destinatários: Pessoal autorizado de GUL INFORMATIQUE, de acordo com as respetivas funções · Hetzner Online GmbH, alojamento dos dados na Alemanha · Cloudflare, Inc., proteção do acesso à ferramenta de gestão utilizada pelos operadores
Recolha e caráter obrigatório: Os campos necessários estão identificados no formulário. Sem um meio de resposta ou uma descrição suficiente, a empresa poderá não conseguir tratar o pedido. Não transmita dados sensíveis sem necessidade.
Prazo de conservação: Os pedidos de contacto e de orçamento encerrados e sem ligação a uma encomenda, a uma devolução ou a um litígio são apagados 1095 dias após o seu encerramento. As comunicações associadas seguem a conservação do processo em causa. Os ficheiros carregados sem concluir um pedido são apagados após 60 minutos. Os documentos ainda necessários a um contencioso não são eliminados enquanto este decorrer.
Os seus direitos: Pode pedir o acesso, a retificação, a limitação e, quando o fundamento o permita, o apagamento, a portabilidade ou a oposição. Alguns documentos continuam a ser conservados por força de uma obrigação legal ou de um litígio. Dirija o seu pedido a GUL INFORMATIQUE através do formulário «Os seus direitos sobre os dados» ou por correio para 236 rue du Faubourg Saint-Martin, 75010 Paris. Pode ser apresentada uma reclamação à CNIL.
Decisões automatizadas: Os controlos de preenchimento, de segurança, de preço e de conciliação verificam o percurso. Uma declaração de transferência não confirma o respetivo recebimento. Nenhuma decisão que produza efeitos jurídicos é tomada exclusivamente com base numa definição de perfis publicitária; qualquer contestação pode ser analisada por uma pessoa autorizada de GUL INFORMATIQUE.

Livre resolução, garantias e pós-venda

Receber e datar as declarações, entregar um aviso de receção num suporte duradouro e instruir as devoluções, as garantias e os pedidos relacionados com a entrega.

Dados utilizados: Identidade e dados de contacto do declarante · Teor exato da declaração e data de receção · Identificação do contrato e dos bens fornecida pelo cliente · Comunicações, provas úteis e desfecho do processo
Fundamento do tratamento: Cumprimento das obrigações aplicáveis ao vendedor, nomeadamente em matéria de livre resolução, garantias legais e tratamento de reclamações.
Destinatários: Pessoal autorizado de GUL INFORMATIQUE, de acordo com as respetivas funções · Hetzner Online GmbH, alojamento dos dados na Alemanha · Cloudflare, Inc., proteção do acesso à ferramenta de gestão utilizada pelos operadores · Transportadora ou reparador responsável pelo processo, que recebe apenas as informações úteis à sua missão
Recolha e caráter obrigatório: A declaração identifica a pessoa e o contrato; a falta do número da encomenda não deve impedir uma livre resolução identificável. Apenas devem ser comunicados os documentos úteis ao tratamento.
Prazo de conservação: As declarações encerradas sem ligação contratual são apagadas 1825 dias após o seu encerramento. Se estiverem ligadas a uma encomenda, a uma garantia ou a um contencioso, os documentos úteis seguem o prazo do contrato ou do processo. Os comprovativos inúteis para efeitos de prova são eliminados no encerramento e na revisão do processo. Um bloqueio do apagamento protege os processos em litígio.
Os seus direitos: Pode pedir o acesso, a retificação, a limitação e, quando o fundamento o permita, o apagamento, a portabilidade ou a oposição. Alguns documentos continuam a ser conservados por força de uma obrigação legal ou de um litígio. Dirija o seu pedido a GUL INFORMATIQUE através do formulário «Os seus direitos sobre os dados» ou por correio para 236 rue du Faubourg Saint-Martin, 75010 Paris. Pode ser apresentada uma reclamação à CNIL.
Decisões automatizadas: Os controlos de preenchimento, de segurança, de preço e de conciliação verificam o percurso. Uma declaração de transferência não confirma o respetivo recebimento. Nenhuma decisão que produza efeitos jurídicos é tomada exclusivamente com base numa definição de perfis publicitária; qualquer contestação pode ser analisada por uma pessoa autorizada de GUL INFORMATIQUE.

Exercício dos direitos sobre os dados

Receber os pedidos relativos aos dados, verificar a identidade de forma proporcionada, responder e conservar a prova do tratamento do pedido.

Dados utilizados: Meio de contacto · Natureza do pedido · Elementos estritamente necessários à verificação · Resposta e prova de tratamento
Fundamento do tratamento: Cumprimento das obrigações do RGPD e dos direitos das pessoas.
Destinatários: Pessoal autorizado de GUL INFORMATIQUE, de acordo com as respetivas funções · Hetzner Online GmbH, alojamento dos dados na Alemanha · Cloudflare, Inc., proteção do acesso à ferramenta de gestão utilizada pelos operadores
Recolha e caráter obrigatório: A pessoa indica um meio de resposta e especifica o seu pedido. Só pode ser exigida informação complementar se for necessária para verificar a identidade ou delimitar o âmbito.
Prazo de conservação: Os pedidos encerrados são conservados durante 1825 dias para documentar o respetivo tratamento e depois apagados na ausência de processo associado ou de litígio. Só é pedida uma cópia de um documento de identificação em caso de dúvida razoável sobre a identidade, sendo eliminada após a verificação; apenas a prova dessa verificação é conservada com o pedido. A eliminação desta cópia faz parte do procedimento de tratamento a cargo da pessoa autorizada.
Os seus direitos: Pode pedir o acesso, a retificação, a limitação e, quando o fundamento o permita, o apagamento, a portabilidade ou a oposição. Alguns documentos continuam a ser conservados por força de uma obrigação legal ou de um litígio. Dirija o seu pedido a GUL INFORMATIQUE através do formulário «Os seus direitos sobre os dados» ou por correio para 236 rue du Faubourg Saint-Martin, 75010 Paris. Pode ser apresentada uma reclamação à CNIL.
Decisões automatizadas: Os controlos de preenchimento, de segurança, de preço e de conciliação verificam o percurso. Uma declaração de transferência não confirma o respetivo recebimento. Nenhuma decisão que produza efeitos jurídicos é tomada exclusivamente com base numa definição de perfis publicitária; qualquer contestação pode ser analisada por uma pessoa autorizada de GUL INFORMATIQUE.

Área de cliente e acesso às encomendas

Permitir ao cliente iniciar sessão, gerir as suas moradas e encontrar as encomendas que está autorizado a consultar.

Dados utilizados: Endereço de e-mail verificado · Hash da palavra-passe · Sessões e tokens de segurança · Moradas guardadas voluntariamente
Fundamento do tratamento: Prestação do serviço de área de cliente pedido pela pessoa.
Destinatários: Pessoal autorizado de GUL INFORMATIQUE, de acordo com as respetivas funções · Hetzner Online GmbH, alojamento dos dados na Alemanha · Cloudflare, Inc., proteção do acesso à ferramenta de gestão utilizada pelos operadores
Recolha e caráter obrigatório: A criação da conta é um serviço distinto. As informações de segurança são necessárias para aceder à conta; o livro de moradas só deve conter os dados de contacto que pretenda guardar.
Prazo de conservação: Um pedido de eliminação leva à anonimização da conta após 30 dias, sem eliminar os documentos contratuais ou contabilísticos ainda necessários. Uma conta não verificada é anonimizada após 30 dias. As sessões expiram após 30 dias e a sua eliminação dispõe de um prazo técnico de sete dias. As contas sem atividade durante dois anos são objeto de uma revisão de eliminação por GUL INFORMATIQUE; esta revisão não constitui uma comunicação comercial e salvaguarda as obrigações associadas às compras.
Os seus direitos: Pode pedir o acesso, a retificação, a limitação e, quando o fundamento o permita, o apagamento, a portabilidade ou a oposição. Alguns documentos continuam a ser conservados por força de uma obrigação legal ou de um litígio. Dirija o seu pedido a GUL INFORMATIQUE através do formulário «Os seus direitos sobre os dados» ou por correio para 236 rue du Faubourg Saint-Martin, 75010 Paris. Pode ser apresentada uma reclamação à CNIL.
Decisões automatizadas: Os controlos de preenchimento, de segurança, de preço e de conciliação verificam o percurso. Uma declaração de transferência não confirma o respetivo recebimento. Nenhuma decisão que produza efeitos jurídicos é tomada exclusivamente com base numa definição de perfis publicitária; qualquer contestação pode ser analisada por uma pessoa autorizada de GUL INFORMATIQUE.

Segurança e rastreabilidade das operações

Proteger os acessos, limitar as tentativas abusivas e conservar o registo das operações necessárias ao tratamento das encomendas e dos pedidos.

Dados utilizados: Registos de acesso e de operações efetivamente recolhidos · Identificadores técnicos ou hashes utilizados para limitar os abusos · Incidentes e medidas corretivas
Fundamento do tratamento: Interesse legítimo da empresa em proteger as pessoas, os dados e o funcionamento do serviço, com acessos limitados às equipas autorizadas.
Destinatários: Pessoal autorizado de GUL INFORMATIQUE, de acordo com as respetivas funções · Hetzner Online GmbH, alojamento dos dados na Alemanha · Cloudflare, Inc., proteção do acesso à ferramenta de gestão utilizada pelos operadores
Recolha e caráter obrigatório: Alguns registos são necessários à segurança do serviço. A sua lista exata deve corresponder à configuração verificada. A finalidade de segurança não permite uma reutilização publicitária.
Prazo de conservação: GUL INFORMATIQUE fixa um prazo de seis meses para os registos de segurança e de 90 dias para os registos técnicos correntes. Os registos necessários a um incidente são isolados e conservados durante o respetivo tratamento e os recursos aplicáveis. Os registos que constituam prova contratual ou financeira seguem o prazo do processo em causa. O controlo dos prazos e a eliminação dos registos dependem de uma revisão operacional; não são apresentados como uma purga automática já verificada.
Os seus direitos: Pode pedir o acesso, a retificação, a limitação e, quando o fundamento o permita, o apagamento, a portabilidade ou a oposição. Alguns documentos continuam a ser conservados por força de uma obrigação legal ou de um litígio. Dirija o seu pedido a GUL INFORMATIQUE através do formulário «Os seus direitos sobre os dados» ou por correio para 236 rue du Faubourg Saint-Martin, 75010 Paris. Pode ser apresentada uma reclamação à CNIL.
Decisões automatizadas: Os controlos de preenchimento, de segurança, de preço e de conciliação verificam o percurso. Uma declaração de transferência não confirma o respetivo recebimento. Nenhuma decisão que produza efeitos jurídicos é tomada exclusivamente com base numa definição de perfis publicitária; qualquer contestação pode ser analisada por uma pessoa autorizada de GUL INFORMATIQUE.

E-mails relacionados com as suas encomendas e pedidos

Encaminhar as confirmações de encomenda, os documentos contratuais, o acompanhamento dos pagamentos, as mensagens de serviço e as respostas aos seus pedidos. As mensagens contêm apenas as informações necessárias ao tratamento em causa.

Dados utilizados: Endereço de e-mail e nome do destinatário · Conteúdo da mensagem, referências do processo e da encomenda · Documentos contratuais e anexos úteis à mensagem
Fundamento do tratamento: Execução do contrato e diligências tomadas a seu pedido antes da sua celebração; as obrigações legais próprias dos documentos transmitidos continuam a aplicar-se.
Destinatários: Google Cloud EMEA Limited (Google Workspace), para o encaminhamento e a gestão dos e-mails · Pessoas autorizadas da loja e destinatário da mensagem
Recolha e caráter obrigatório: O endereço de e-mail provém da sua encomenda, conta ou pedido. Serve para lhe transmitir as informações e os documentos relacionados com esse processo.
Prazo de conservação: A conservação segue a do processo a que a mensagem está associada, descrita nos tratamentos acima. As pessoas autorizadas eliminam as cópias existentes nas caixas de correio durante a revisão dos prazos; não é prometido qualquer prazo de purga automática pela Google.
Os seus direitos: Pode pedir o acesso, a retificação, a limitação e, quando o fundamento o permita, o apagamento, a portabilidade ou a oposição. Alguns documentos continuam a ser conservados por força de uma obrigação legal ou de um litígio. Dirija o seu pedido a GUL INFORMATIQUE através do formulário «Os seus direitos sobre os dados» ou por correio para 236 rue du Faubourg Saint-Martin, 75010 Paris. Pode ser apresentada uma reclamação à CNIL.
Decisões automatizadas: O envio das mensagens é automatizado; não confirma o recebimento de uma transferência nem toma qualquer decisão que produza efeitos jurídicos no seu processo.

Prazos aplicados pelas tarefas de conservação

Orçamento não aceite (recusado, expirado ou anulado): Dados pessoais apagados 1095 dias após o encerramento do orçamento; são conservados o número, as linhas e os montantes.
Inscrição na newsletter não confirmada: Apagada 30 dias após a inscrição.
Ficheiro anexado a um pedido sem ter sido enviado: Apagado 60 minutos após o carregamento.
Pedidos de contacto encerrados: Para processos encerrados sem ligação a uma encomenda, orçamento, devolução ou litígio: 1095 dias após o encerramento. As mensagens e os ficheiros associados são depois eliminados. Uma obrigação de conservação ou um litígio suspende a eliminação.
Pedidos relativos a dados encerrados: Para processos encerrados sem ligação a uma encomenda, orçamento, devolução ou litígio: 1825 dias após o encerramento. As mensagens e os ficheiros associados são depois eliminados. Uma obrigação de conservação ou um litígio suspende a eliminação.
Pedidos de orçamento encerrados: Para processos encerrados sem ligação a uma encomenda, orçamento, devolução ou litígio: 1095 dias após o encerramento. As mensagens e os ficheiros associados são depois eliminados. Uma obrigação de conservação ou um litígio suspende a eliminação.
Declarações de livre resolução encerradas: Para processos encerrados sem ligação a uma encomenda, orçamento, devolução ou litígio: 1825 dias após o encerramento. As mensagens e os ficheiros associados são depois eliminados. Uma obrigação de conservação ou um litígio suspende a eliminação.
Mensagens e comprovativos de transferência: Após a análise do comprovativo e a conclusão da encomenda: 1825 dias desde a data mais recente entre a apresentação e a entrega ou o encerramento efetivo. Apenas a mensagem e o ficheiro declarativo são eliminados. A declaração, os documentos contratuais e os registos contabilísticos seguem as suas próprias regras. Um litígio ou reembolso pendente suspende a eliminação.

Campos obrigatórios, facultativos e informações excessivas

Os campos indispensáveis estão assinalados nos formulários. A sua falta pode impedir a resposta, o cálculo do transporte ou a conclusão de uma encomenda quando forem necessários para essas ações. Um campo facultativo não deve ser transformado numa condição oculta de acesso ao serviço.

Envie apenas os elementos pertinentes. Numa fotografia de um equipamento, evite mostrar pessoas, documentos ou o interior da sua habitação sem necessidade. Se um comprovativo bancário for útil, oculte as operações e os saldos sem relação com o pagamento em causa. O envio de um extrato completo não deve ser a forma habitual de comunicar uma transferência.

Destinatários: quem pode ter acesso às informações?

As pessoas autorizadas no seio de GUL INFORMATIQUE acedem às informações necessárias à sua missão. Os intervenientes responsáveis pelo alojamento, pelo envio de mensagens, pelo transporte ou por uma operação de serviço podem receber os dados úteis à sua intervenção, de acordo com o seu papel real. Um banco trata as informações necessárias à operação bancária no âmbito das suas próprias obrigações.

O recurso a uma agência para o aprovisionamento não autoriza a transmissão indiscriminada de todos os processos de clientes. Uma comunicação a um fabricante ou a um interveniente do serviço pós-venda deve limitar-se ao tratamento do pedido, com informação e fundamento adequados. Os dados não se tornam públicos pelo simples facto de um processo incluir um número de encomenda.

O quadro dos prestadores e destinatários indica as operações em causa. Quando os intervenientes atuam por conta própria, essa distinção é explicada para que possa identificar as respetivas responsabilidades.

Alojamento da loja (sítio, encomendas, contas de cliente, pedidos, documentos e base de dados): Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha. País de armazenamento dos dados: Alemanha.

Acesso seguro das pessoas autorizadas à ferramenta de gestão da loja: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Estados Unidos. As informações que consultam transitam por este serviço.

Nome de domínio do sítio (DNS): Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Estados Unidos. Este serviço não recebe as informações que introduz no sítio.

Envio dos e-mails da loja: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlanda. Este prestador trata os dados de contacto dos destinatários, o conteúdo das mensagens e os respetivos anexos para os entregar. Os locais de tratamento e as garantias aplicáveis às transferências são indicados no registo das atividades de tratamento abaixo.

Prestador que recebe os seus dados estabelecido fora do Espaço Económico Europeu: Cloudflare, Inc. (Estados Unidos).

Prestador estabelecido no Espaço Económico Europeu cujo tratamento pode ocorrer fora do Espaço Económico Europeu: Google Cloud EMEA Limited (estabelecimento: Irlanda; tratamento possível: Estados Unidos).

Cloudflare, Inc.

O Cloudflare Access protege o acesso dos operadores à ferramenta de gestão. Este serviço pode fazer transitar dados para fora do EEE, nomeadamente pelos Estados Unidos. O DPA da Cloudflare prevê as cláusulas contratuais-tipo europeias para as transferências restritas, bem como medidas de segurança e um enquadramento dos subcontratantes. O proprietário confirma a aplicação dos acordos de tratamento a esta implementação.

O DPA está disponível em https://www.cloudflare.com/cloudflare-customer-dpa/; podem ser pedidos a GUL INFORMATIQUE esclarecimentos sobre as garantias aplicáveis através do formulário relativo aos dados pessoais ou por correio para a sua sede.

Google Cloud EMEA Limited

O Google Workspace encaminha as mensagens e os respetivos anexos. Não está configurada qualquer região exclusiva de armazenamento: o tratamento pode ocorrer nos países onde a Google ou os seus subcontratantes dispõem de instalações, nomeadamente nos Estados Unidos. O Cloud Data Processing Addendum enquadra este tratamento. Para as transferências de dados do EEE para os Estados Unidos abrangidas pela sua certificação, a Google utiliza o Quadro de Privacidade de Dados UE-EUA. As cláusulas contratuais-tipo previstas neste aditamento aplicam-se quando estão reunidas as condições contratuais para o recurso a esse mecanismo. A Irlanda é o país da sociedade contratante; tal não constitui uma garantia de armazenamento exclusivo.

As garantias podem ser consultadas em https://cloud.google.com/terms/data-processing-addendum e https://cloud.google.com/terms/alternative-transfer-solution; pode ser pedida uma cópia ou esclarecimentos através do formulário relativo aos dados pessoais da loja.

Alojamento e acesso a partir de outros países

A localização principal de uma base de dados não descreve, por si só, todos os locais de tratamento. A assistência, os subcontratantes ou determinados serviços técnicos podem envolver outros países. Quando ocorre uma transferência de dados para fora do Espaço Económico Europeu, os países, o mecanismo jurídico utilizado e a forma de obter informações sobre as garantias são indicados no quadro acima.

Uma medida de transferência, como uma decisão de adequação ou cláusulas contratuais-tipo quando pertinentes, deve corresponder ao destinatário e à operação reais. Uma simples marca comercial ou a existência de um servidor europeu não substitui esta análise.

Prazos: apagamento, arquivo e litígios

Os dados são conservados durante o período necessário à sua finalidade e, em seguida, apagados, anonimizados quando adequado, ou arquivados para cumprir uma obrigação legal ou defender um direito. Um arquivo de acesso restrito não se destina a ser livremente reutilizado para prospeção comercial.

Os contratos eletrónicos que atinjam o limiar legal de 120 euros estão sujeitos a uma conservação específica: em caso de entrega diferida, desde a celebração até à entrega e, depois, durante dez anos após esta. As regras próprias dos documentos contabilísticos, das garantias e dos litígios podem justificar outros prazos de conservação, apresentados no registo publicado acima.

O encerramento de uma conta põe fim à sua utilização corrente, mas não elimina os documentos que GUL INFORMATIQUE tem de conservar. Inversamente, a existência de uma obrigação de arquivo de uma fatura não justifica a conservação ilimitada de todos os dados de uma conta ou de todos os anexos de uma troca de mensagens.

Os seus direitos e os respetivos limites

Pode pedir o acesso aos seus dados e uma cópia dos mesmos, a retificação de informações inexatas, o seu apagamento quando as condições estiverem reunidas, ou a limitação de um tratamento. Dispõe de um direito de oposição nas situações previstas no RGPD, nomeadamente à prospeção comercial, e de um direito à portabilidade dos dados e tratamentos abrangidos pelo seu âmbito.

Estes direitos não são absolutos em todas as situações. Um pedido de apagamento pode deparar-se com uma obrigação legal de conservação ou com a necessidade de defender um direito. Nesse caso, a resposta deve explicar-lhe o que é conservado, por que razão e quais as utilizações limitadas. A portabilidade não obriga a criar dados inexistentes nem a transmitir dados pessoais de outras pessoas.

A página «Os seus direitos sobre os dados» apresenta o procedimento e alguns exemplos. Pode enviar uma carta ou utilizar os contactos publicados sem criar uma conta e sem aceitar comunicações comerciais.

Verificação e resposta a um pedido

Verificamos apenas o que é necessário para evitar entregar os seus dados a outra pessoa. Não é exigido sistematicamente um documento de identificação. Em caso de dúvida razoável, podem ser solicitadas informações complementares proporcionadas, devendo a sua necessidade ser explicada.

A resposta é dada, em princípio, no prazo de um mês a contar da receção do pedido. Este prazo pode ser prorrogado por dois meses, tendo em conta a complexidade e o número de pedidos; será informado desta prorrogação e das suas razões no primeiro mês. As modalidades e exceções previstas no RGPD continuam a ser aplicáveis.

Se considerar que os seus direitos não são respeitados, pode apresentar uma reclamação à CNIL, nomeadamente através de https://www.cnil.fr/fr/plaintes (Abre num novo separador). Esta possibilidade não depende da compra de um produto nem da existência de uma conta.

Comunicações, decisões e segurança

As mensagens necessárias a uma encomenda, a um pedido ou a um incidente não equivalem a uma inscrição para receber ofertas comerciais. As opções de prospeção comercial, quando essa funcionalidade é disponibilizada, são distintas e podem ser alteradas sem eliminar as mensagens necessárias à execução de uma compra em curso.

Os estados e alertas do site servem para acompanhar as operações. Nenhuma informação apresentada automaticamente deve ser apresentada como uma decisão humana ou como prova de um pagamento. Se for aplicada uma decisão inteiramente automatizada com efeitos jurídicos ou comparáveis, deve ser-lhe fornecida informação específica sobre o seu funcionamento, os seus efeitos e os direitos associados antes do tratamento em causa.

A segurança assenta em medidas adequadas aos riscos; nenhuma tecnologia permite anunciar um risco nulo. Se suspeitar de um acesso indevido à sua conta ou a um documento, contacte GUL INFORMATIQUE sem comunicar as suas credenciais secretas de acesso. As notificações legalmente exigidas em caso de violação de dados são efetuadas em função da natureza e do risco do incidente.

Evolução desta política

A versão aplicável descreve os tratamentos efetivamente realizados. Uma alteração significativa das finalidades ou dos destinatários deve ser explicada e, quando exigido, deve ser recolhida uma nova escolha. Uma simples alteração do texto não equivale ao consentimento para uma nova utilização.