Privacidade e cookies

Recolhemos os dados necessários para receber uma encomenda, entregá-la e responder às suas mensagens. Não vendemos dados pessoais nem os cedemos a ninguém para marketing próprio.

A ferramenta de publicidade deste site — o pixel da Meta — só é ativada se a aceitar no aviso de cookies. Se disser que não, o site funciona para si exatamente da mesma forma.

O vendedor é uma empresa estabelecida no Reino Unido que vende a consumidores da União Europeia, pelo que este aviso segue o Regulamento Geral sobre a Proteção de Dados da UE (RGPD), aplicável nos termos do seu artigo 3.º, n.º 2, e o UK GDPR com a Data Protection Act 2018 do Reino Unido.

O responsável pelo tratamento é o vendedor, a empresa indicada no fim desta página. Compra os artigos que vende, recebe a sua encomenda, confirma-a por telefone, envia-a, cobra o pagamento na entrega e trata das devoluções e da garantia.

A mesma empresa criou este site e gere-o, faz a sua publicidade no Facebook e no Instagram e é titular das contas de publicidade. Qualquer questão — uma encomenda, uma entrega, uma devolução ou os seus dados — deve ser dirigida a ela.

Tudo o que diga respeito aos seus dados pessoais deve ser enviado para o endereço de proteção de dados, privacy@venistra.com. Respondemos aos pedidos sobre dados no prazo de 30 dias.

Quando faz uma encomenda: o seu nome, o seu número de telefone, a morada de entrega com código postal e localidade, o produto e o seu preço.

Quando nos envia uma mensagem: o seu nome, o seu endereço de e-mail, o número da encomenda, se o indicar, e a mensagem.

De forma automática: o endereço IP de onde partiu uma encomenda ou uma mensagem e dados técnicos básicos do seu navegador, usados, entre outras finalidades, para reconhecer encomendas falsas.

A sua escolha sobre cookies: a resposta que deu no aviso de cookies e quando.

Apenas com o seu consentimento: os dados que o pixel da Meta recolhe, descritos mais abaixo.

Nunca pedimos dados de cartão nem dados bancários para fazer uma encomenda: paga ao estafeta em dinheiro. A única exceção é um reembolso, em que lhe pedimos por e-mail a conta para onde enviar o dinheiro.

Tratar da sua encomenda — a chamada de confirmação, a transportadora, as devoluções e a garantia. Fundamento: o contrato entre si e nós.

Responder às suas mensagens. Fundamento: diligências a seu pedido e o nosso interesse legítimo em apoiar os clientes.

Manter registos — a contabilidade e os registos fiscais que a lei obriga uma empresa a conservar. Fundamento: uma obrigação legal.

Prevenir abusos — verificar encomendas, endereços IP e números de telefone à procura de sinais de fraude antes de a mercadoria sair. Fundamento: o nosso interesse legítimo em proteger o negócio e os seus clientes.

Medir os nossos anúncios — se uma visita veio de um dos nossos anúncios no Facebook ou no Instagram e se terminou numa encomenda. Fundamento: o seu consentimento, que pode retirar a qualquer momento.

Não tomamos decisões a seu respeito baseadas exclusivamente em meios automatizados que produzam efeitos na sua esfera jurídica ou que o afetem de forma significativa e semelhante.

Esta é a lista completa. Vercel Inc. (Estados Unidos), o nosso fornecedor de alojamento e o registador do nosso domínio: aloja o site e trata os dados técnicos de cada visita, bem como as encomendas e as mensagens que por ele passam. Subcontratante, ao abrigo de um acordo de tratamento de dados.

Os seus dados chegam até nós. Quando um prestador de serviços trabalha para nós — para a confirmação telefónica da sua encomenda ou para operações técnicas — age segundo as nossas instruções, vê apenas o que essa tarefa exige e não pode usá-los para nada de seu.

A transportadora ou o operador postal do seu país recebe o seu nome, a sua morada, o seu número de telefone e o valor a cobrar à porta.

As autoridades aduaneiras recebem os dados exigidos, quando uma fronteira o exija.

Meta Platforms Ireland Limited (Dublin, Irlanda) — a confirmação de cada encomenda, enviada pelo nosso servidor; o pixel no seu navegador, apenas se aceitar os cookies de publicidade: consulte a secção sobre o pixel da Meta.

As contas de publicidade no Facebook e no Instagram estão em nome do vendedor, que as paga e responde por elas. Não vendemos dados pessoais.

Nada da Meta é carregado antes de responder ao aviso de cookies, e só é carregado se disser que sim aos cookies de publicidade. Caso contrário, o script do pixel nem sequer é descarregado.

Com o seu consentimento, o pixel envia à Meta Platforms Ireland Limited um evento PageView por cada página que abre e, uma vez por encomenda, um evento Purchase a partir da página de agradecimento, com o valor e a moeda da encomenda e o nome do produto, juntamente com os dados técnicos que o pixel lê do seu navegador e dos respetivos cookies (_fbp e os cookies próprios da Meta, como o fr).

Pela recolha desses dados nas nossas páginas e pela sua transmissão à Meta, o vendedor e a Meta Platforms Ireland Limited são responsáveis conjuntos pelo tratamento (artigo 26.º do RGPD; acórdão do Tribunal de Justiça da União Europeia no processo C-40/17, Fashion ID). O que a Meta faz depois com esses dados é da sua responsabilidade e rege-se pela sua própria política de privacidade (facebook.com/privacy/policy).

Quando envia uma encomenda, o nosso servidor comunica-a diretamente à Meta (a Conversions API) como um evento Purchase, mesmo que não tenha aceitado os cookies de publicidade: o valor e a moeda da encomenda, o produto, o seu endereço IP e navegador, o identificador do anúncio de onde veio (se existir) e o seu número de telefone, nome, localidade e código postal em forma de hash (SHA-256, um código de sentido único que a Meta consegue cruzar com as suas próprias contas mas não consegue converter de novo nos seus dados). Fazemo-lo para medir quais dos nossos anúncios trazem encomendas, com base no nosso interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD). Pode opor-se a qualquer momento escrevendo para privacy@venistra.com: a partir daí, as suas encomendas deixam de ser comunicadas à Meta. O pixel no seu navegador continua a ser carregado apenas com o seu consentimento. Não carregamos listas de clientes para a Meta e nunca lhe enviamos o conteúdo de uma mensagem.

Os dados da encomenda chegam ao vendedor no Reino Unido, abrangidos pela decisão de adequação da Comissão Europeia relativa ao Reino Unido.

A Vercel está nos Estados Unidos: a transferência assenta no Quadro de Proteção de Dados UE-EUA (EU–US Data Privacy Framework) e nas cláusulas contratuais-tipo da Comissão Europeia (Decisão 2021/914). A Meta pode tratar dados do pixel nos Estados Unidos ao abrigo do mesmo quadro. Nenhum outro país recebe os seus dados.

Encomenda concluída: 6 anos a contar do final do exercício financeiro (registos societários e fiscais no Reino Unido).

Encomenda nunca confirmada: 90 dias.

Mensagens: 24 meses após a última resposta.

Registos técnicos: 12 meses.

A sua resposta sobre cookies: 12 meses.

Registos de resolução do contrato e de reembolso: 6 anos.

No fim de cada prazo, os dados são eliminados ou tornados anónimos.

Este site vende artigos para casa, ferramentas de jardim e óculos de leitura a adultos. Não se destina a menores de 16 anos e não recolhe conscientemente os seus dados. Um pai, uma mãe ou um tutor que considere que uma criança nos enviou alguma coisa pode dizê-lo através de privacy@venistra.com, e nós eliminamos.

Sem qualquer custo, pode pedir o acesso aos seus dados e uma cópia, a retificação, o apagamento quando não tivermos o dever legal de os conservar, a limitação do tratamento e a portabilidade, e pode opor-se a qualquer utilização baseada nos nossos interesses legítimos ou para fins de marketing, sem indicar o motivo. Pode retirar o seu consentimento aos cookies de publicidade a qualquer momento, com o controlo de cookies que se encontra no fundo de cada página.

Envie o seu pedido para privacy@venistra.com, com o número de telefone com que fez a encomenda ou o número da encomenda, para encontrarmos os registos certos. A resposta chega no prazo de 30 dias e não custa nada.

Diga-nos primeiro a nós, em privacy@venistra.com. Pode também apresentar uma queixa, gratuitamente, à autoridade de proteção de dados do país onde vive ou trabalha — em Portugal, a Comissão Nacional de Proteção de Dados (CNPD, cnpd.pt). A autoridade do próprio vendedor é o Information Commissioner's Office do Reino Unido (ico.org.uk).

O site precisa de alguns registos para funcionar: a sua resposta no aviso de cookies e, nas páginas de oferta, a encomenda que acabou de enviar. Nada de publicidade é carregado até o autorizar. Na primeira visita aparece uma faixa fina com «Sim, todos» e um × que recusa (e guarda a recusa); o aviso completo, com três botões de igual peso, «Sim, todos», «Só o essencial» e «Quero escolher», só se abre a partir de «Alterar a escolha de cookies», no fundo de cada página. A sua resposta é guardada durante 12 meses e depois voltamos a perguntar; «Alterar a escolha de cookies», no fundo de cada página, volta a abrir o aviso mais cedo.

Um cookie é um pequeno ficheiro de texto que um site guarda no seu dispositivo; o armazenamento local guarda um valor no dispositivo sem o enviar em cada pedido. Este site usa sobretudo o armazenamento local; ambos estão aqui indicados.

Sem eles, o site não consegue fazer o que lhe pediu. Todos são lidos apenas por este site.

vns_ck_pref — armazenamento local: a sua resposta no aviso de cookies e quando a deu. 12 meses.

vns_lead_… — armazenamento local, nas páginas de oferta: leva o nome, o número de telefone e a morada que acabou de enviar para a página de agradecimento, que lhe mostra o número para o qual vamos ligar. Até voltar a encomendar o mesmo produto ou limpar os dados do site.

vns_lead_lock_… — armazenamento local: os últimos sete dígitos do número de telefone e as horas a que o formulário foi enviado, para que o mesmo número não possa fazer uma terceira encomenda do mesmo produto em 24 horas. Até os dados do site serem limpos.

vns_sent_… — armazenamento local: assinala que já saiu uma encomenda deste navegador, para que um duplo toque não se transforme em dois envios. Até os dados do site serem limpos.

vns_conv_… — armazenamento local, valor 1: assinala que o evento Purchase de uma encomenda já foi contabilizado, para que atualizar a página não o conte duas vezes. Até os dados do site serem limpos.

O token de segurança do formulário — não é guardado: é obtido quando um formulário se abre e mantém-se na memória da página durante 15 minutos. Prova que o formulário foi enviado a partir das nossas próprias páginas.

Nada é definido para estatísticas. Este site não utiliza nenhuma ferramenta de análise.

O pixel da Meta só é carregado depois de «Sim, todos», ou quando ativa a publicidade em «Quero escolher». Envia um evento PageView por cada página e um evento Purchase por encomenda, a partir da página de agradecimento, com o valor e a moeda da encomenda e o nome do produto. Cookies: _fbp neste domínio (90 dias) e os cookies próprios da Meta, como o fr, em facebook.com (90 dias). Fornecedor: Meta Platforms Ireland Limited, Dublin — política de privacidade em facebook.com/privacy/policy.

Escolha «Só o essencial» e o pixel nunca é carregado; o site funciona exatamente da mesma forma.

«Alterar a escolha de cookies», no fundo de cada página, volta a abrir o aviso. A nova resposta substitui a anterior a partir desse momento. Pode também limpar os dados do site no seu navegador. Retirar o consentimento faz parar a recolha a partir daí; não desfaz o que foi recolhido enquanto o consentimento estava dado.

Para tratar diretamente com a Meta, use as preferências de anúncios nas definições da sua conta do Facebook ou do Instagram.