Política de privacidade

A presente Política de privacidade descreve como a Bruno Sport Di Bruno Luigi e C. SNC, que opera online com a marca Fabbrica Ski Sises / Ski Sises, recolhe, utiliza, conserva e divulga os dados pessoais dos utilizadores e clientes quando visitam o site, utilizam a loja online, efetuam uma compra, pedem assistência, utilizam serviços associados à loja ou comunicam connosco por e-mail, telefone, WhatsApp ou outros canais.

O nosso site e a nossa loja online são suportados pela Shopify, que nos permite fornecer os serviços de e-commerce, checkout, pagamento, gestão de encomendas e outras funcionalidades associadas à loja online.

Convidamos-te a ler atentamente esta Política. A utilização dos Serviços não constitui consentimento para os tratamentos relativamente aos quais a lei exige um consentimento específico. Quando necessário, por exemplo para newsletters, marketing, cookies não técnicos, comunicações facultativas por WhatsApp ou notificações de reposição de stock, o consentimento ser-te-á pedido separadamente e pode ser revogado a qualquer momento.

Em caso de conflito entre a presente Política de privacidade e outras condições publicadas no site, a presente Política prevalece no que diz respeito à recolha, utilização, conservação e divulgação dos dados pessoais.

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais é:

Para efeitos da legislação aplicável em matéria de proteção de dados pessoais, a Bruno Sport Di Bruno Luigi e C. SNC é a responsável pelo tratamento dos dados pessoais tratados através do site, da loja online e dos serviços associados.

2. Definições

Para efeitos da presente Política:

Dados pessoais designa qualquer informação que identifique ou torne identificável uma pessoa singular, direta ou indiretamente.

Serviços designa o sítio web, a loja online, o checkout, a conta de cliente, o apoio ao cliente, as comunicações comerciais, as notificações de encomenda, as notificações de reposição de stock, os serviços através do WhatsApp e os outros serviços oferecidos por Ski Sises online ou ligados ao sítio.

Utilizador ou cliente designa a pessoa que visita o sítio, utiliza os Serviços, efetua uma compra, cria uma conta, subscreve a newsletter, solicita uma notificação, contacta o serviço de apoio ao cliente ou interage connosco.

Shopify designa a plataforma tecnológica que suporta a nossa loja online e alguns serviços associados.

WhatsApp designa o serviço de mensagens utilizado para apoio ao cliente, notificações de encomenda, acompanhamento de envios, notificações de reposição de stock ou outras comunicações, sempre que solicitadas ou autorizadas pelo utilizador.

3. Dados pessoais que recolhemos

Consoante a forma como interage connosco, podemos recolher e tratar as seguintes categorias de dados pessoais.

3.1 Dados de identificação e de contacto

Podemos recolher nome, apelido, endereço de e-mail, número de telefone, morada de faturação, morada de envio, cidade, distrito, código postal, país e outros dados necessários para o identificar, contactar, processar uma encomenda ou responder a um pedido.

3.2 Dados da conta

Se criar uma conta de cliente, podemos tratar dados como nome de utilizador, e-mail, palavra-passe ou credenciais de acesso, preferências, definições, histórico de encomendas, moradas guardadas, lista de desejos, produtos favoritos e outras informações associadas à conta.

3.3 Dados relativos às encomendas e às transações

Podemos recolher dados relativos aos artigos visualizados, adicionados ao carrinho, adicionados à lista de desejos, comprados, devolvidos ou trocados; dados relativos à encomenda, número da encomenda, data e hora da compra, montante, moeda, estado do pagamento, estado do envio, acompanhamento do envio, devoluções, reembolsos, trocas e comunicações pós-venda.

3.4 Dados de pagamento

Podemos tratar dados relativos ao pagamento, como o método de pagamento escolhido, a confirmação de pagamento, o montante, a moeda, o estado da transação e outros dados necessários à gestão da compra.

Os dados completos do cartão de pagamento são tratados pelos fornecedores de pagamento disponíveis no checkout e não são conservados integralmente por nós.

3.5 Dados de envio e entrega

Podemos tratar o endereço de entrega, os contactos do destinatário, as preferências de entrega, o número de seguimento, o estado do envio, as informações fornecidas pelas transportadoras, os problemas de entrega, os pedidos de assistência e os dados necessários para gerir envios, devoluções ou trocas.

3.6 Comunicações connosco

Quando nos contacta por e-mail, telefone, WhatsApp, formulário, redes sociais ou outros canais, podemos tratar o nome, o contacto, o conteúdo da comunicação, a data e a hora do contacto, eventuais anexos, informações sobre a encomenda e qualquer outro dado que decida comunicar-nos.

Pedimos-te que não nos envies dados desnecessários, dados particularmente sensíveis ou informações confidenciais não pertinentes ao pedido.

3.7 Dados do WhatsApp e notificações por mensagens

Se comunicar connosco através do WhatsApp ou solicitar receber comunicações através do WhatsApp, podemos tratar o número de telefone, o nome, o consentimento ou opt-in, o estado da encomenda, os dados de envio, o número de seguimento, o produto ou a variante objeto do pedido, o conteúdo das mensagens, a data e a hora das comunicações, o estado de envio, entrega e leitura, quando disponível, bem como os dados técnicos necessários à gestão da comunicação.

3.8 Dados para notificações de reposição de stock

Se solicitar ser avisado quando um produto, um tamanho ou uma variante voltar a estar disponível, podemos tratar o e-mail, o número de WhatsApp, se indicado, o produto pedido, a variante, o tamanho, a cor, a data do pedido, o consentimento prestado, o estado da notificação e a data de envio da comunicação.

3.9 Dados para newsletter e marketing

Se subscrever a newsletter, solicitar um código de desconto, aceitar comunicações promocionais ou interagir com campanhas de marketing, podemos tratar o nome, o e-mail, o número de telefone, quando fornecido, as preferências comerciais, o consentimento prestado, o histórico de subscrição e cancelamento da subscrição, a abertura dos e-mails, os cliques, as interações com campanhas e os dados necessários para gerir as comunicações promocionais.

3.10 Dados relativos a avaliações e conteúdos publicados

Se deixar uma avaliação ou um conteúdo público no site, podemos tratar o nome, o nickname, a classificação, o texto da avaliação, as imagens eventualmente carregadas, a data da avaliação, o produto avaliado e outros dados introduzidos voluntariamente.

As avaliações e os conteúdos publicados podem ser visíveis para outros utilizadores. Pedimos-te que não incluas nas avaliações informações pessoais desnecessárias.

3.11 Dados relativos a serviços na loja ou serviços associados

Se solicitar informações ou serviços associados à loja física, por exemplo aluguer de esquis ou snowboard, oficina, reparações, manutenções, encordoamento de raquetes ou aconselhamento sobre produtos, podemos tratar dados de contacto, dados relativos ao serviço solicitado, preferências técnicas, medidas ou informações úteis à escolha do equipamento, como altura, peso, número de calçado, datas de utilização, necessidades declaradas e comunicações associadas ao pedido.

Estes dados são utilizados apenas para gerir o pedido, prestar o serviço, responder às comunicações ou cumprir as obrigações associadas.

3.12 Dados técnicos, de navegação e de utilização

Quando visita o site, podemos recolher informações técnicas como o endereço IP, o tipo de browser, o dispositivo, o sistema operativo, o idioma, o país, as páginas visitadas, a data e a hora da visita, os produtos visualizados, as interações com o site, o carrinho, o checkout, o URL de origem, identificadores online, cookies e tecnologias semelhantes.

3.13 Cookies e tecnologias semelhantes

Utilizamos cookies, píxeis, tags, scripts e tecnologias semelhantes para fazer funcionar o site, gerir o carrinho e o checkout, memorizar preferências, melhorar os Serviços, analisar a utilização do site e, mediante consentimento quando exigido, realizar atividades de marketing, retargeting ou definição de perfis.

3.14 Dados do Ski Sises Club

Se fizeres parte do Ski Sises Club, o nosso programa de fidelização, tratamos os teus pontos, o nível e os códigos de desconto, calculados a partir das tuas encomendas online e das respetivas devoluções. Se optares por no-los fornecer na página Ski Sises Club da tua conta, tratamos também a data de nascimento, os tamanhos das peças que tens, as respostas ao questionário de estilo e as formas como nos segues. Para «Convida um amigo», tratamos o teu código pessoal e as encomendas feitas com ele.

3.15 Os teus tamanhos («Os meus tamanhos»)

Se, numa coleção ou na pesquisa, escolheres tamanhos e carregares em «Lembrar como os meus tamanhos», guardamo-los no teu navegador e no carrinho, para te mostrarmos primeiro os tamanhos que usas; se concluíres uma encomenda, ficam nas informações da encomenda. Se te reconhecermos (iniciaste sessão, fazes parte do Ski Sises Club ou abriste um link dos nossos e-mails), guardamo-los também no teu perfil de cliente; caso contrário, associamo-los ao perfil da primeira vez que te reconhecermos. Cada escolha conta ainda, sem qualquer identificador, nos totais diários dos tamanhos pedidos, que usamos para as compras. Podes alterá-los escolhendo outros, apagá-los do navegador eliminando os dados do site e pedir a eliminação desses dados do perfil conforme indicado na secção 13.

4. Fontes dos dados pessoais

Podemos recolher os dados pessoais:

• diretamente de ti, quando visitas o site, crias uma conta, fazes uma compra, preenches um formulário, subscreves a newsletter, pedes uma notificação de reposição de stock, comunicas connosco ou utilizas o WhatsApp;
• automaticamente através do site, Shopify, cookies, píxeis e tecnologias semelhantes;
• de prestadores de serviços, como Shopify, prestadores de pagamento, transportadoras, aplicações integradas, ferramentas de apoio ao cliente, ferramentas de newsletter, ferramentas de análise, ferramentas de marketing e plataformas de comunicação;
• de parceiros ou terceiros, dentro dos limites permitidos por lei e com base nas definições, consentimentos ou preferências aplicáveis.

5. Finalidades do tratamento e fundamentos jurídicos

Tratamos os dados pessoais para as finalidades e com os fundamentos jurídicos indicados abaixo.

5.1 Disponibilização do site e da loja online

Utilizamos os dados pessoais para disponibilizar o site, permitir a navegação, gerir o carrinho, o checkout, a conta de cliente, as listas de desejos, a segurança e o funcionamento técnico dos Serviços.

Fundamento jurídico: execução do contrato ou de diligências pré-contratuais; interesse legítimo na gestão técnica e segura do site; obrigações legais, quando aplicáveis.

5.2 Gestão das encomendas e do contrato de compra

Utilizamos os dados pessoais para receber, confirmar, processar e executar as encomendas; gerir pagamentos, envios, entregas, faturas, recibos, devoluções, trocas, reembolsos e assistência pós-venda.

Fundamento jurídico: execução do contrato; obrigações legais fiscais, contabilísticas e administrativas.

5.3 Pagamentos e prevenção de fraudes

Utilizamos os dados necessários para gerir pagamentos, verificar transações, prevenir fraudes, proteger o checkout e manter seguro o processo de compra.

Fundamento jurídico: execução do contrato; obrigações legais; interesse legítimo na segurança e na prevenção de fraudes.

5.4 Envios, tracking e entrega

Utilizamos os dados pessoais para organizar envios, fornecer atualizações sobre a encomenda, comunicar informações de tracking, gerir problemas de entrega, devoluções e trocas.

Fundamento jurídico: execução do contrato; interesse legítimo em prestar assistência e atualizações relativas à encomenda.

5.5 Apoio ao cliente e comunicações de serviço

Utilizamos os dados pessoais para responder a pedidos, fornecer informações sobre produtos, tamanhos, disponibilidade, encomendas, devoluções, envios, serviços em loja ou outras questões enviadas por e-mail, telefone, WhatsApp, formulário ou redes sociais.

Fundamento jurídico: execução do contrato ou medidas pré-contratuais; interesse legítimo em responder aos pedidos e manter a relação com o cliente.

5.6 Comunicações através do WhatsApp

Se deres o teu consentimento ou opt-in, podemos utilizar o WhatsApp para te enviar comunicações relacionadas com os Serviços, incluindo:

• confirmação da encomenda;
• atualizações sobre o estado da encomenda;
• informações sobre o envio;
• tracking;
• atualizações sobre a entrega;
• problemas de entrega;
• devoluções e assistência pós-venda;
• respostas a pedidos de assistência que nos envies através do WhatsApp;
• notificações de reposição de stock, se as solicitares;
• comunicações promocionais por WhatsApp apenas se tiveres dado um consentimento separado e específico para essa finalidade, por exemplo assinalando no checkout a caixa dedicada às novidades e ofertas por WhatsApp, que nunca está pré-selecionada.

A utilização do WhatsApp para atualizações da encomenda e seguimento é facultativa. Se não deres o consentimento ou se o revogares, continuaremos a gerir a tua encomenda e a enviar-te as comunicações necessárias através de outros canais disponíveis, por exemplo e-mail.

Para enviar e gerir mensagens de WhatsApp, podemos partilhar com a Meta/WhatsApp e com eventuais fornecedores técnicos ou aplicações integradas os dados necessários, como número de telefone, nome, conteúdo da mensagem, estado da comunicação, dados da encomenda, dados de envio e produto ou variante objeto da notificação pedida.

Podes revogar o consentimento ou interromper as comunicações por WhatsApp a qualquer momento respondendo STOP, ANNULLA ou com outra fórmula equivalente indicada na mensagem, ou contactando-nos através dos contactos indicados na presente Política.

A revogação não afeta a licitude dos tratamentos efetuados antes da revogação.

Fundamento jurídico: consentimento para comunicações facultativas por WhatsApp, notificações de reposição de stock e marketing; execução do contrato ou interesse legítimo para respostas a pedidos enviados espontaneamente pelo utilizador e apoio ao cliente; obrigações legais, quando aplicáveis.

5.7 Alertas, notificações de reposição de stock e lista de desejos

Se pedires uma notificação quando um produto, um tamanho, uma cor ou uma variante voltar a estar disponível, utilizamos os dados fornecidos, como e-mail ou número de WhatsApp, produto pedido, variante e data do pedido, para te enviar a notificação de disponibilidade e, conforme indicado no formulário de pedido, as comunicações de marketing por e-mail da Fabbrica Ski Sises.

O mesmo se aplica aos outros alertas que podes pedir no site: quando um produto baixa de preço, inclusive em saldos, quando chega o teu tamanho num modelo ou numa categoria, as novidades das marcas que segues, o orçamento de aluguer calculado no site e o guia de um percurso. Utilizamos o e-mail, o produto, o tamanho, a categoria ou as marcas escolhidas, o preço no momento do pedido, os itens e a data de levantamento do orçamento, o artigo do guia e a data do pedido para te enviar o alerta ou o que foi pedido e, conforme indicado no formulário, as comunicações de marketing por e-mail da Fabbrica Ski Sises.

O alerta de preço envia um único e-mail e expira após 180 dias; o alerta de tamanho de um modelo envia um único e-mail e expira após um ano. O alerta de tamanho de uma categoria escreve, no máximo, a cada 3 dias e as marcas seguidas uma vez por semana, até os cancelares. O orçamento de aluguer chega de imediato, com um único lembrete antes da data de levantamento ou do início da época de inverno; o guia do percurso chega de imediato.

O mesmo se aplica quando guardas um produto na lista de desejos: utilizamos o e-mail, os produtos guardados e a data para te enviar lembretes sobre esses produtos e, conforme indicado no momento em que os guardas, as comunicações de marketing por e-mail da Fabbrica Ski Sises.

Com o consentimento para comunicações de marketing, utilizamos também estes pedidos, juntamente com as outras interações com o site, para perceber que marcas, tamanhos, categorias e atividades te interessam e propor-te produtos e comunicações mais relevantes.

Podes cancelar um único alerta ou anular a subscrição a qualquer momento através das ligações presentes em cada e-mail.

Fundamento jurídico: consentimento.

5.8 Newsletter, códigos de desconto e marketing

Utilizamos os dados pessoais para te enviar newsletters, códigos de desconto, ofertas, promoções, novidades, comunicações comerciais e conteúdos relativos a produtos ou serviços Ski Sises, apenas nos limites permitidos pela lei.

Para newsletters, SMS, marketing por WhatsApp, mensagens promocionais automatizadas, cookies de marketing, retargeting ou definição de perfis, utilizamos os teus dados apenas se tiveres dado um consentimento específico, salvo nos casos limitados em que a legislação permita comunicações por e-mail relativas a produtos ou serviços análogos aos já adquiridos, sempre com possibilidade de oposição. Em particular, se comprares connosco, podemos enviar-te por e-mail comunicações sobre produtos análogos aos adquiridos mesmo sem consentimento (art. 130.º, n.º 4, do Código de Privacidade italiano): podes opor-te a qualquer momento através da ligação presente em cada e-mail.

Podes revogar o consentimento ou opor-te ao marketing a qualquer momento através da ligação de cancelamento da subscrição presente nos e-mails, respondendo STOP ou ANNULLA às mensagens de WhatsApp, quando aplicável, através do painel de preferências, quando disponível, ou contactando-nos através dos contactos indicados na presente Política.

Fundamento jurídico: consentimento; interesse legítimo nos casos limitados de comunicações relativas a produtos ou serviços análogos aos já adquiridos, nos limites permitidos pela legislação aplicável.

5.9 Personalização, recomendações e melhoria dos Serviços

Podemos utilizar dados relativos à navegação, compras, preferências e interações com o site para melhorar a experiência de compra, propor produtos relevantes, memorizar preferências, melhorar o catálogo, otimizar o site, analisar tendências e medir a eficácia das funcionalidades.

Quando esse tratamento implica a definição de perfis, marketing comportamental, retargeting ou utilização de cookies não técnicos, só é efetuado mediante consentimento prévio, quando exigido por lei.

Fundamento jurídico: interesse legítimo na melhoria dos Serviços; consentimento para cookies não técnicos, marketing, definição de perfis e retargeting, quando exigido.

Tratamos os tamanhos que nos pedes para memorizar (3.15) para te mostrar os produtos e os tamanhos adequados a ti. Fundamento jurídico: execução do teu pedido; os totais sem identificador não são dados pessoais.

5.10 Avaliações, conteúdos públicos e redes sociais

Se deixares avaliações, comentários, conteúdos ou interações públicas, podemos tratar esses dados para publicar a avaliação, gerir a comunidade, moderar conteúdos, prevenir abusos e melhorar a qualidade do serviço.

Fundamento jurídico: consentimento ou ação voluntária do utilizador; interesse legítimo na gestão do site, na proteção dos direitos e na prevenção de abusos.

5.11 Segurança, prevenção de fraudes e proteção dos direitos

Utilizamos os dados pessoais para proteger o site, as contas, o checkout, os utilizadores e a nossa atividade; prevenir fraudes, acessos não autorizados, atividades ilegais, prejudiciais ou inseguras; declarar, exercer ou defender um direito.

Fundamento jurídico: interesse legítimo; obrigações legais; execução do contrato, quando aplicável.

5.12 Obrigações legais, fiscais e contabilísticas

Utilizamos os dados pessoais para cumprir obrigações legais, fiscais, contabilísticas e administrativas, pedidos das autoridades, conservação documental, gestão de reclamações, litígios e procedimentos.

Fundamento jurídico: obrigação legal; interesse legítimo na proteção dos direitos.

5.13 Operações societárias

Em caso de operações extraordinárias, cessão de empresa, fusão, reorganização, transferência de atividades, financiamento ou outra operação comercial, os dados pessoais podem ser tratados ou transferidos na medida do necessário.

Fundamento jurídico: interesse legítimo; obrigações legais; execução de acordos, quando aplicável.

5.14 Análise anónima da navegação e do funcionamento do site

Para identificar e corrigir rapidamente avarias e obstáculos à compra, registamos, de forma anónima, como são utilizadas as páginas do site: páginas e tipo de página visitados, cliques e toques com o elemento da página em causa, profundidade de deslocamento, erros técnicos, tempos de carregamento e capacidade de resposta das páginas, resultado dos pedidos do carrinho (por exemplo, uma adição ao carrinho sem sucesso), idioma, mercado, moeda, tipo de dispositivo, dimensão do ecrã e site de origem.

Não registamos o que escreves nos campos (pesquisa, e-mail, moradas, palavras-passe, dados de pagamento), não conservamos o endereço IP e não associamos estas informações à tua conta, às tuas encomendas, à newsletter ou a outros dados que o identifiquem. As páginas da conta e o checkout não são registados. Para agrupar as páginas de uma mesma visita, usamos um identificador aleatório guardado na memória de sessão do navegador (sessionStorage), que é eliminado quando fechas o separador; para esta finalidade não usamos cookies.

Quando ocorre uma falha (por exemplo, um erro técnico ou cliques repetidos sem resposta), e para uma pequena amostra de visitas, podemos conservar uma reconstrução anónima da página nos segundos anteriores, com o conteúdo de todos os campos ocultado, para perceber o que não funcionou.

Os registos das páginas individuais são eliminados ao fim de 14 dias; por mais tempo conservamos apenas dados agregados (por exemplo, o número de visitas e de erros por tipo de página e por dia), que não dizem respeito a pessoas individuais. As visitas de sistemas automáticos (bots) são excluídas e contabilizadas apenas de forma agregada. Os dados são tratados nos servidores dos nossos fornecedores técnicos de alojamento e de bases de dados, também fora do Espaço Económico Europeu, com as garantias da secção 10, e nunca são utilizados para marketing, definição de perfis ou publicidade.

Fundamento jurídico: interesse legítimo no correto funcionamento, na segurança e na melhoria do site.

5.15 Medição dos anúncios no ChatGPT (OpenAI Ads)

Publicamos anúncios no ChatGPT através da plataforma publicitária da OpenAI e medimos os resultados desses anúncios de duas formas.

Pixel no navegador. Apenas se aceitar os cookies de estatística e de marketing, o pixel de OpenAI regista:

• as páginas e os produtos visualizados;
• as adições ao carrinho e o início do checkout;
• as compras (valor, moeda, produtos);
• a referência do clique no anúncio e um identificador aleatório do navegador (cookies descritos na secção 9.3).

Se tiveres iniciado sessão ou introduzires os teus dados no checkout, envia também o e-mail, o telefone, o nome e o apelido transformados em códigos irreversíveis (hash SHA-256), bem como o país, a cidade, a província e o código postal. Se revogares o consentimento, o pixel deixa de enviar dados e elimina os cookies do próprio pixel.

Dados das encomendas enviados pelo nosso servidor. Para cada encomenda concluída no site, transmitimos a OpenAI:

• número, data, valor e produtos da encomenda;
• e-mail, telefone, identificador de cliente, nome e apelido transformados em códigos irreversíveis (hash SHA-256);
• país, cidade, província e código postal;
• endereço IP e tipo de navegador utilizados para a encomenda;
• se existirem, a referência do clique no anúncio e o identificador do navegador.

Serve para saber que vendas resultam dos anúncios, sem as contar duas vezes, e para otimizar as campanhas. Se não tiveres aceitado os cookies de marketing, a encomenda é transmitida na mesma, mas assinalada para que a OpenAI não a utilize para personalizar a publicidade.

A OpenAI trata estes dados também nos Estados Unidos, com as garantias da secção 10, de acordo com as condições da OpenAI para anunciantes e a política de privacidade da OpenAI.

Base jurídica: consentimento para o pixel e os cookies; interesse legítimo em medir a eficácia da nossa publicidade para os dados das encomendas enviados pelo servidor. Podes opor-te a qualquer momento a este envio, escrevendo-nos para os contactos da secção 19: a partir desse momento, as tuas encomendas deixarão de ser transmitidas.

5.16 Origem das encomendas

Pagamos os cliques que os sites de comparação de preços (idealo, Trovaprezzi, Stileo) trazem à nossa loja e medimos quantas encomendas chegam de cada um, para decidir quanto gastar em cada um deles. Fazemo-lo também sem cookies de estatística ou de marketing, de quatro formas:

• Nome do site no carrinho. Se chegares a partir de um destes sites, escrevemos no carrinho e nos produtos que adicionas apenas o nome do site (por exemplo, «idealo_de»). Não contém nenhum identificador teu ou do teu dispositivo, não utiliza cookies novos e fica associado à encomenda.
• Página de subscrição. Quando subscreves a newsletter, registamos, juntamente com a subscrição, a página em que te inscreveste, os parâmetros da campanha presentes no respetivo endereço e o domínio do site de onde vieste.
• Pergunta após a compra. Na página de confirmação ou de estado da encomenda podes dizer-nos, se quiseres, onde nos encontraste. A resposta é facultativa e guardamo-la apenas com o número e o código de confirmação da encomenda, o idioma e a página em que respondeste e a hora da resposta.
• Comparação com os relatórios da idealo. Por cada clique num dos nossos produtos, a idealo comunica-nos a hora, o produto e um hash SHA-256 do endereço IP do visitante, nunca o endereço. Calculamos o mesmo hash a partir do endereço IP da encomenda, transformamos ambos em códigos irreversíveis com uma chave secreta e comparamos códigos, horas e produtos. Não conservamos nem os endereços IP nem os hashes da idealo e eliminamos os códigos após 35 dias.

Utilizamos estes dados apenas para contar as encomendas e as receitas trazidas por cada site de comparação de preços. Não os utilizamos para te definir um perfil nem para te mostrar publicidade e não os transmitimos aos sites de comparação de preços.

Anúncios da Google e da Meta. Mesmo sem cookies, se chegares a partir de um dos nossos anúncios, escrevemos da mesma forma, no carrinho e nos produtos que adicionas, apenas «google» ou «meta», nunca o código do clique, para contar as encomendas e as receitas de cada canal. Este dado fica associado à encomenda e não o transmitimos à Google nem à Meta.

Base jurídica: interesse legítimo em medir a eficácia da nossa publicidade e em gastar proporcionalmente ao que ela rende. Podes opor-te a qualquer momento escrevendo-nos para os contactos da secção 19: a partir desse momento, deixaremos de utilizar estes dados para as tuas encomendas.

5.17 Ski Sises Club

Utilizamos estes dados para gerir o programa: creditar os pontos e fazê-los expirar, sendo válidos durante 12 meses; calcular o nível; criar os códigos de desconto; sugerir-te o tamanho nos produtos; enviar-te os e-mails do Club. Podes parar os e-mails através da ligação no fundo de cada um, e não os enviamos a quem recusou os e-mails promocionais. Se utilizares vários endereços de e-mail, podemos juntar os teus pontos num único saldo.

Para «Convida um amigo», antes de te darmos o teu código verificamos que o amigo é um novo cliente e uma pessoa diferente de ti: comparamos o e-mail e o endereço de envio da encomenda dele com os teus. Quem te convidou vê apenas que um amigo fez uma encomenda, não quem és nem o que compraste.

Base jurídica: execução das condições do programa.

As respostas ao questionário e os tamanhos servem também para te recomendar produtos e definir o teu perfil de cliente (ponto 5.9), apenas se tiveres dado o consentimento para comunicações promocionais ou se as puderes receber como cliente (ponto 5.8). A data de nascimento, os tamanhos e o questionário são facultativos. Podes alterar os tamanhos e as respostas na página do Club; para corrigir a data de nascimento ou eliminar estes dados, escreve-nos. Conservamos os dados do Club enquanto fores cliente ou até ao teu pedido de eliminação, salvo obrigações legais.

5.18 Avaliações de clientes Google

Após uma encomenda, na página de confirmação podes optar por receber da Google um único e-mail com um inquérito sobre a tua experiência de compra. A escolha é facultativa e nunca está pré-selecionada. Apenas se aceitares, a Google recebe o teu endereço de e-mail, o número da encomenda, o país e a data prevista de entrega e os códigos GTIN dos produtos comprados.

A Google trata estes dados como responsável autónoma pelo tratamento, para te enviar o inquérito e publicar as avaliações da loja e dos produtos, inclusive fora do Espaço Económico Europeu com as garantias da secção 10, de acordo com a política de privacidade da Google: https://policies.google.com/privacy.

Base jurídica: consentimento, dado na página de confirmação. Se não aceitares, nada muda na tua encomenda; também podes não responder ao inquérito. Para retirar o consentimento ou opor-te ao tratamento por parte da Google, utiliza as ferramentas indicadas na respetiva política de privacidade.

5.19 Ski Sises Club nos anúncios Google

Se fores membro do Ski Sises Club e tiveres dado o consentimento para comunicações promocionais, partilhamos com a Google Ads (Customer Match) o teu endereço de e-mail em forma cifrada (hash SHA-256) e o teu nível do Club, para te mostrar as vantagens do Club nos anúncios Google e no Google Shopping. A Google trata estes dados em nosso nome, de acordo com os Termos de tratamento de dados da Google Ads, inclusive fora do Espaço Económico Europeu com as garantias da secção 10.

Base jurídica: consentimento. Se retirares o consentimento às comunicações promocionais ou sair do Club, retiramos-te das listas com a atualização diária, normalmente no prazo de dois dias. Também podes gerir os anúncios personalizados nas definições do Google: https://myadcenter.google.com/.

5.20 Públicos dos anúncios no Google e Meta

Para mostrar os nossos anúncios a quem já nos conhece, e para não os mostrar desnecessariamente (por exemplo, a quem acabou de comprar), enviamos ao Google Ads (Customer Match) e à Meta (públicos personalizados do Facebook e do Instagram) o endereço de e-mail dos nossos clientes e contactos, incluindo de quem não recebe os nossos e-mails promocionais, em forma cifrada (hash SHA-256) e dividido em grupos: compra recente ou menos recente, nenhuma compra, melhores clientes, estilo cidade ou desporto. Não enviamos outros dados. Atualizamos as listas todos os dias; o Google e a Meta tratam estes dados por nossa conta, incluindo fora do Espaço Económico Europeu, com as garantias da secção 10.

Base jurídica: interesse legítimo em promover os nossos produtos junto dos nossos clientes e contactos. Podes opor-se a qualquer momento escrevendo-nos para os contactos da secção 19: retiramos-te das listas no prazo de poucos dias, tal como quando pedes a eliminação dos teus dados. Também podes gerir os anúncios personalizados nas definições do Google (https://myadcenter.google.com/) e da Meta (https://accountscenter.facebook.com/ad_preferences).

6. Fornecimento dos dados

O fornecimento dos dados necessários para efetuar uma compra e gerir o pagamento, o envio, a faturação, a entrega, as devoluções ou a assistência é necessário para celebrar e executar o contrato. Se não fornecer esses dados, poderemos não conseguir processar a encomenda ou prestar o serviço solicitado.

O fornecimento dos dados para newsletter, marketing, WhatsApp opcional, notificações de reposição de stock, cookies não técnicos e definição de perfis é facultativo. O não fornecimento ou a retirada do consentimento não impede a compra de produtos nem a utilização dos Serviços essenciais.

7. Como divulgamos os dados pessoais

Podemos partilhar os dados pessoais, nos limites necessários e para as finalidades indicadas na presente Política, com as seguintes categorias de destinatários:

• Shopify, que fornece a plataforma de e-commerce, o checkout, ferramentas de gestão de encomendas, conta de cliente e outras funcionalidades associadas;
• fornecedores de pagamento e serviços financeiros disponíveis no checkout;
• transportadoras, operadores logísticos e fornecedores de envio;
• fornecedores de alojamento, infraestrutura informática, segurança, manutenção, bases de dados, e-mail e ferramentas técnicas;
• fornecedores de apoio ao cliente, CRM, gestão de pedidos e comunicações;
• Meta/WhatsApp e fornecedores técnicos ou aplicações integradas para comunicações por WhatsApp, notificações de encomenda, seguimento e reposição de stock, quando solicitadas;
• fornecedores de newsletter, automação de marketing, SMS, e-mail, notificações, reposição de stock, envolvimento de clientes e ferramentas promocionais;
• fornecedores de análise, medição, publicidade, retargeting e plataformas sociais, apenas nos limites permitidos por lei e de acordo com os consentimentos prestados;
• OpenAI, para a publicação e medição de anúncios no ChatGPT, conforme descrito na secção 5.15;
• Google, para o inquérito opcional após a compra, conforme descrito na secção 5.18;
• fornecedores de apps Shopify ou integrações instaladas na loja;
• consultores profissionais, contabilistas, advogados, seguradoras e entidades necessárias para obrigações administrativas, fiscais ou para a defesa de direitos;
• autoridades públicas, autoridades judiciais, administrativas ou de controlo, quando exigido por lei ou necessário para proteger os nossos direitos;
• entidades envolvidas em operações societárias, fusões, aquisições, cessões ou reorganizações.

Não vendemos os teus dados pessoais no sentido comum do termo. Algumas ferramentas publicitárias ou de marketing podem implicar a partilha de dados com parceiros terceiros para publicidade personalizada ou medição, sempre dentro dos limites previstos na lei e, quando exigido, apenas mediante consentimento prévio.

8. Relação com a Shopify

A nossa loja online é suportada pela Shopify. A Shopify recolhe e trata dados pessoais relativos ao acesso e à utilização dos Serviços para nos permitir disponibilizar a loja online, o checkout, a gestão de encomendas, pagamentos, segurança e outras funcionalidades.

Consoante os serviços utilizados, a Shopify pode tratar os dados pessoais como subcontratante por nossa conta ou, para determinados serviços avançados ou funcionalidades próprias, como responsável autónomo pelo tratamento.

Os dados transmitidos através da loja online podem ser partilhados com a Shopify e com fornecedores ligados à Shopify, inclusive em países diferentes do teu país de residência, no respeito pelos mecanismos de transferência previstos na legislação aplicável.

Para mais informações sobre a forma como a Shopify utiliza os dados pessoais dos consumidores e sobre os direitos que poderás ter em relação aos tratamentos efetuados pela Shopify, podes consultar a Política de Privacidade da Shopify para consumidores e o portal de privacidade da Shopify:

https://privacy.shopify.com/en

9. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias semelhantes para fazer funcionar o site, gerir o carrinho, o checkout, a segurança, as preferências, a análise e, quando existam e mediante consentimento prévio, atividades de marketing, retargeting ou definição de perfis.

9.1 Cookies técnicos ou necessários

Os cookies técnicos ou necessários servem para o funcionamento do site, a segurança, o carrinho, o checkout, a autenticação, a gestão das preferências e a correta prestação dos Serviços. Estes cookies não requerem consentimento.

9.2 Cookies de análise

Os cookies de análise são utilizados para compreender a utilização do site, medir o desempenho, identificar problemas técnicos e melhorar os Serviços.

Quando os cookies de análise estão configurados de forma a serem equiparáveis aos cookies técnicos nos termos da legislação aplicável, não requerem consentimento. Nos restantes casos, são utilizados apenas mediante consentimento prévio.

A análise anónima da navegação descrita na secção 5.14 é realizada diretamente por nós, não utiliza cookies, não conserva o endereço IP e não é cruzada com outros dados: por isso, tal como os cookies técnicos, não requer consentimento.

9.3 Cookies de marketing, definição de perfis e retargeting

Os cookies de marketing, definição de perfis, retargeting, pixels ou tecnologias semelhantes são utilizados para te mostrar anúncios personalizados, medir campanhas, criar públicos, analisar interações com conteúdos promocionais e propor produtos ou ofertas com base nas interações com o site.

Estas ferramentas são utilizadas apenas mediante consentimento prévio, quando exigido pela legislação aplicável.

Entre estas ferramentas está o pixel de OpenAI para os anúncios em ChatGPT. Utiliza os cookies __oppref (referência do clique no anúncio, 30 dias) e __obref (identificador aleatório do navegador, 12 meses), memoriza a tua escolha no cookie __oaiq_consent e conserva na memória do navegador, durante 30 dias, os dados cifrados da secção 5.15. Só os define após o consentimento e elimina-os se o revogares.

9.4 Gestão das preferências de cookies

Podes aceitar, recusar ou alterar as preferências através do banner de cookies ou do painel de gestão de preferências disponível no site.

A política de cookies ou o painel de cookies indicam, quando aplicável, as categorias de cookies, finalidades, duração, fornecedores terceiros e formas de alterar ou revogar as preferências.

10. Transferências internacionais

Os dados pessoais podem ser tratados, conservados ou transferidos para fora do Espaço Económico Europeu, inclusive em relação à utilização de Shopify, Meta/WhatsApp, OpenAI, Google, fornecedores técnicos, instrumentos de pagamento, marketing, analytics ou outros serviços.

Quando transferimos dados pessoais para fora do Espaço Económico Europeu ou do Reino Unido, adotamos medidas adequadas previstas pela legislação aplicável, como decisões de adequação, Cláusulas Contratuais-Tipo da Comissão Europeia, acordos equivalentes aprovados pelas autoridades competentes ou outros mecanismos de transferência válidos.

11. Conservação dos dados

Conservamos os dados pessoais apenas durante o tempo necessário para as finalidades para as quais foram recolhidos ou pelo período exigido por lei.

Em particular:

• os dados relativos a encomendas, pagamentos, faturas, envios, devoluções e assistência são conservados durante o tempo necessário para gerir a relação contratual e cumprir as obrigações fiscais, contabilísticas e legais;
• os dados relativos à conta de cliente são conservados até à eliminação da conta, salvo obrigações legais ou necessidade de defesa dos direitos;
• os dados relativos aos pedidos de assistência são conservados durante o tempo necessário para gerir o pedido e para eventuais necessidades de defesa dos direitos;
• os dados relativos à newsletter e ao marketing são conservados até à revogação do consentimento, à oposição ou ao cancelamento da subscrição;
• os dados relativos às notificações de reposição de stock são conservados até ao envio da notificação, à revogação do consentimento ou por um período máximo proporcional ao pedido, indicativamente não superior a 12 meses, salvo novo pedido;
• os dados relativos às comunicações por WhatsApp são conservados durante o tempo necessário para gerir a comunicação, a assistência, a notificação ou o serviço solicitado, salvo obrigações legais ou necessidade de defesa dos direitos;
• os dados relativos ao consentimento, opt-in, opt-out, cancelamentos de subscrição e preferências podem ser conservados durante o tempo necessário para demonstrar a conformidade com a legislação aplicável;
• os dados relativos a cookies e ferramentas de rastreamento são conservados de acordo com as durações indicadas no painel de cookies ou na política de cookies;
• os dados enviados a OpenAI para a medição dos anúncios (secção 5.15) são conservados por OpenAI de acordo com as condições da OpenAI; nos nossos sistemas fica, durante 90 dias, apenas o número da encomenda com o resultado do envio;
• os registos anónimos da navegação descritos na secção 5.14 são apagados após 14 dias; os dados agregados daí resultantes não dizem respeito a pessoas individuais;
• quanto à origem das encomendas (secção 5.16), os códigos dos endereços IP são apagados após 35 dias; o nome do site de comparação de preços e a resposta à pergunta após a compra ficam associados à encomenda, e a página de subscrição fica associada à subscrição da newsletter;
• os dados necessários para o cumprimento de obrigações fiscais e contabilísticas são conservados pelos prazos previstos na lei;
• os dados necessários para declarar, exercer ou defender um direito podem ser conservados durante o tempo necessário à proteção dos nossos direitos.

No final do período de conservação, os dados pessoais serão apagados, anonimizados ou conservados apenas se a lei o exigir.

12. Segurança dos dados

Adotamos medidas técnicas e organizativas adequadas para proteger os dados pessoais contra perda, utilização indevida, acesso não autorizado, divulgação, alteração ou destruição.

Nenhuma medida de segurança é perfeita ou impenetrável. Pedimos-te, por isso, que utilizes apenas canais seguros para nos comunicar informações confidenciais e que não nos envies dados desnecessários.

Se criares uma conta, é responsável pela guarda das tuas credenciais. Pedimos-te que não partilhes palavras-passe, códigos de acesso ou credenciais com terceiros.

13. Direitos do titular dos dados

Nos limites e nas condições previstos na legislação aplicável, tem o direito de:

• aceder aos dados pessoais que te dizem respeito;
• obter a retificação dos dados inexatos ou a completação dos dados incompletos;
• obter o apagamento dos dados pessoais nos casos previstos na lei;
• obter a limitação do tratamento;
• opor-se ao tratamento baseado no interesse legítimo;
• opor-se a qualquer momento ao tratamento para fins de marketing direto;
• receber os dados pessoais num formato estruturado, de uso corrente e de leitura automática, nos casos previstos na lei;
• solicitar a portabilidade dos dados;
• retirar o consentimento dado, sem comprometer a licitude do tratamento efetuado antes da retirada do consentimento;
• apresentar reclamação à autoridade de controlo competente.

Para Itália, a autoridade de controlo é o Garante per la protezione dei dati personali:

https://www.garanteprivacy.it

Podes exercer os teus direitos contactando-nos através dos contactos indicados na secção "Contactos".

Antes de dar seguimento ao pedido, poderemos ter de verificar a tua identidade. Responderemos dentro dos prazos previstos na legislação aplicável.

14. Gestão das preferências de comunicação

Podes gerir ou revogar as preferências de comunicação das seguintes formas:

• para e-mail marketing, utilizando a ligação de cancelamento da subscrição presente nas comunicações;
• para WhatsApp, respondendo STOP, ANULAR ou outra fórmula equivalente indicada na mensagem, ou contactando-nos;
• para cookies e ferramentas semelhantes, através do banner de cookies ou do painel de gestão de preferências disponível no site;
• para pedidos relativos à privacidade, contactando-nos através dos contactos indicados na presente Política.

Mesmo que canceles a subscrição das comunicações promocionais, poderemos continuar a enviar-te comunicações não promocionais necessárias, como confirmações de encomenda, atualizações de envio, comunicações relativas à conta, apoio ao cliente, devoluções ou obrigações legais.

15. Decisões automatizadas e definição de perfis

Não tomamos decisões baseadas exclusivamente em tratamentos automatizados que produzam efeitos jurídicos na tua esfera ou que te afetem significativamente de forma similar.

Podemos utilizar ferramentas de personalização, recomendação de produtos, analytics, marketing ou retargeting para melhorar a experiência de compra ou propor-te conteúdos mais relevantes. Quando estes tratamentos exigem consentimento, só são efetuados depois de o obtermos através de ferramentas próprias, como o banner de cookies ou caixas de seleção dedicadas.

16. Dados de menores

Os Serviços não se destinam a menores de 14 anos. Não recolhemos conscientemente dados pessoais de menores de 14 anos sem o consentimento ou a autorização de quem exerce as responsabilidades parentais, quando tal consentimento é exigido por lei.

Se és pai, mãe ou tutor e consideras que um menor nos forneceu dados pessoais sem autorização, podes contactar-nos através dos contactos indicados na presente Política para solicitar a eliminação desses dados.

Mantêm-se aplicáveis as regras relativas à validade das compras e dos contratos celebrados por menores, nos termos da legislação aplicável e dos nossos Termos e condições.

17. Ligações para sites, redes sociais e serviços de terceiros

O site pode conter ligações para sites, redes sociais, plataformas de pagamento, serviços de envio, widgets ou serviços de terceiros não geridos diretamente por nós.

Quando interages com esses terceiros, os teus dados pessoais podem ser tratados de acordo com as respetivas políticas de privacidade. Recomendamos que consultes as políticas dos terceiros antes de fornecer dados pessoais ou utilizar os serviços desses terceiros.

Não somos responsáveis pelas práticas de privacidade, pelos conteúdos ou pelas medidas de segurança de sites e serviços de terceiros que não sejam controlados por nós.

18. Alterações à presente Política

Podemos atualizar a presente Política de Privacidade periodicamente, por exemplo, para refletir alterações aos Serviços, às tecnologias utilizadas, às integrações, às aplicações instaladas, às práticas de tratamento ou às obrigações legais.

A versão atualizada será publicada no site com a indicação da data da última atualização. Recomendamos que consultes periodicamente esta página.

19. Contactos

Para questões sobre a presente Política de Privacidade, para exercer os teus direitos ou para pedidos relativos ao tratamento dos teus dados pessoais, podes contactar-nos através dos seguintes contactos:

Para efeitos da legislação aplicável em matéria de proteção de dados pessoais, Bruno Sport Di Bruno Luigi e C. SNC é o responsável pelo tratamento dos teus dados pessoais.