Política de privacidade

Política de Privacidade (RGPD)

Última atualização: 01 de outubro de 2025

1) Quem somos (Responsável pelo tratamento)

Este sítio Web (“Sitaram Ayurveda Europe”) é operado por:

Authentic Ayurveda d.o.o.
Slavka Krautzeka 51, 51000 Rijeka, Croácia
Número de IVA: HR48885563972
Correio eletrónico: info@sitaramayurveda.eu

A Authentic Ayurveda d.o.o. é o Responsável pelo tratamento de todos os dados pessoais tratados no âmbito deste sítio Web e das nossas operações na UE. Determinamos as finalidades e os meios do tratamento e não partilhamos dados pessoais com a Sitaram Ayurveda Pvt. Ltd. (Índia) nem com qualquer outro destinatário fora do EEE.

2) Que dados recolhemos

Recolhemos apenas dados que sejam adequados, pertinentes e limitados ao necessário (minimização dos dados).

• Identidade e contacto: nome, endereço de faturação e de entrega, correio eletrónico, telefone.

• Dados de conta: início de sessão, função (por exemplo, profissional), preferências.

• Dados de encomenda e pagamento: produtos, preços, estado do pagamento, dados da fatura, informações de entrega. (Não armazenamos números de cartão completos: os pagamentos são processados por prestadores de serviços em conformidade com a norma PCI.)

• Comunicações: pedidos de informação, pedidos de apoio, preferências de marketing.

• Dispositivo/utilização: endereço IP, dados do dispositivo e do navegador, registos de segurança, escolhas de consentimento, eventos de análise limitados (apenas se o senhor ou a senhora consentir).

• Regulamentar/segurança: relatórios de acontecimentos adversos ou de qualidade do produto que nos submeta; registos necessários para o cumprimento das obrigações fiscais, contabilísticas e de segurança dos produtos.

Fontes: diretamente do senhor ou da senhora; do seu dispositivo; e, no caso das contas de profissional, a partir da verificação que nos fornece. Não adquirimos dados pessoais a intermediários de dados.

3) Por que motivo tratamos os seus dados (finalidades e fundamentos jurídicos)

Não recorremos a decisões automatizadas que produzam efeitos jurídicos ou que o afetem de forma similarmente significativa (Art. 22.º do RGPD). Não vendemos dados pessoais.

4) Cookies e consentimento

Utilizamos cookies essenciais para o funcionamento do sítio (carrinho de compras, finalização da compra, segurança). Os cookies de análise/marketing estão desativados por predefinição e são utilizados apenas se o senhor ou a senhora der o seu consentimento através do nosso banner de cookies. Pode alterar as suas preferências a qualquer momento. Consulte o nosso Aviso sobre Cookies para mais informações.

5) Com quem partilhamos os dados (apenas subcontratantes)

Recorremos a prestadores de serviços selecionados que atuam estritamente na qualidade de subcontratantes ao abrigo do Art. 28.º do RGPD. Estes só podem tratar dados pessoais de acordo com as nossas instruções documentadas, apenas para as finalidades especificadas e apenas dentro do EEE (ver Secção 6).

Subcontratantes habituais:

• Plataforma de comércio eletrónico e alojamento (funcionamento da loja, base de dados de encomendas)

• Prestadores de serviços de pagamento (em conformidade com a norma PCI-DSS; pagamentos com tokenização)

• Expedição e transportadoras (etiquetas de endereço e entrega)

• Correio eletrónico e apoio técnico (comunicações com o cliente)

• Análise (apenas se o senhor ou a senhora consentir)

Mantemos um registo dos subcontratantes atuais e facultaremos um resumo mediante pedido. Exigimos estrita confidencialidade, segurança, aprovação de subcontratantes ulteriores e eliminação/devolução dos dados no termo do serviço.

6) Transferências internacionais - política exclusiva ao EEE

Não transferimos dados pessoais para fora do Espaço Económico Europeu (EEE).

• Não partilhamos dados pessoais com a Sitaram Ayurveda Pvt. Ltd. (Índia) nem com qualquer outra entidade de um país terceiro.

• Exigimos contratualmente aos nossos subcontratantes e aos seus subcontratantes ulteriores que armazenem e tratem os dados pessoais exclusivamente dentro do EEE (incluindo cópias de segurança e recuperação de desastres).

• Se, no futuro, uma transferência específica para fora do EEE se tornar estritamente necessária, não avançaremos sem aplicar um mecanismo de transferência válido (por exemplo, as Cláusulas Contratuais-Tipo da UE), documentar uma avaliação de impacto da transferência, atualizar a presente Política e, sempre que exigido, obter o seu consentimento explícito.

7) Conservação

• Encomendas, faturas, registos fiscais: conservados durante 10 anos (ou mais, se exigido pela legislação aplicável).

• Contas: conservadas enquanto estiverem ativas e até 6 anos após a última atividade, salvo se solicitar a eliminação antes e não se aplicar qualquer obrigação legal de conservação.

• Marketing: conservados até que anule a subscrição ou retire o consentimento.

• Registos de segurança: conservados durante um período proporcionado para investigar incidentes.

Quando os prazos de conservação expiram, eliminamos ou anonimizamos os dados de forma segura.

8) Segurança

Aplicamos medidas técnicas e organizativas adequadas (MTO), incluindo cifragem em trânsito, alojamento reforçado, controlo de acesso baseado em funções, princípio do menor privilégio, registo de auditoria, gestão regular de vulnerabilidades e confidencialidade do pessoal. Mantemos registos das atividades de tratamento e realizamos AIPD sempre que exigido.

Violação de dados: se uma violação de dados pessoais for suscetível de resultar num risco para os seus direitos e liberdades, notificaremos a autoridade competente sem demora injustificada e, sempre que exigido, informá-lo-emos prontamente (Arts. 33.º-34.º do RGPD).

9) Os seus direitos (em toda a UE)

O senhor ou a senhora dispõe dos seguintes direitos, que pode exercer através de info@sitaramayurveda.eu:

• Acesso (Art. 15.º), retificação (Art. 16.º), apagamento (Art. 17.º), limitação (Art. 18.º).

• Portabilidade (Art. 20.º) dos dados que nos forneceu.

• Oposição (Art. 21.º) ao tratamento baseado em interesses legítimos e à comercialização direta a qualquer momento.

• Retirada do consentimento (Art. 7.º, n.º 3) sem afetar o tratamento lícito anterior.

• Reclamação junto da sua autoridade de controlo nacional e/ou da autoridade croata (AZOP). Pode apresentar uma reclamação no Estado-Membro da UE da sua residência habitual, do seu local de trabalho ou do local da alegada infração (Art. 77.º).

Responderemos no prazo de um mês (prorrogável por dois meses no caso de pedidos complexos). Podemos solicitar uma verificação razoável da identidade. Não iremos discriminá-lo pelo exercício dos seus direitos.

10) Informações específicas por país (UE/EEE)

A presente Política foi concebida para cumprir o RGPD em todos os países da UE/EEE. Sempre que as regras nacionais imponham requisitos adicionais de proteção do consumidor ou da privacidade (por exemplo, prazos de conservação, língua ou avisos de RAL específicos), aplicamo-los em complemento da presente Política aos clientes desse país. O senhor ou a senhora conserva sempre o direito de apresentar reclamações junto da sua autoridade nacional. Se necessitar dos contactos da sua autoridade, solicite-os e facultá-los-emos na nossa resposta.

11) Menores

Os nossos serviços destinam-se a pessoas com 18 anos ou mais. Não tratamos conscientemente dados de menores.

12) Pedidos das autoridades policiais e governamentais

Não divulgamos dados pessoais a autoridades públicas, salvo se exigido pelo direito da UE ou de um Estado-Membro. Analisamos cada pedido quanto ao seu fundamento jurídico, âmbito e necessidade, e contestamos os pedidos que sejam ilegais, extraterritoriais ou desproporcionados. Exigimos as devidas garantias processuais (por exemplo, uma decisão judicial) e notificá-lo-emos sempre que tal for legalmente permitido.

13) Propriedade dos dados e responsabilização

Todos os dados pessoais recolhidos através deste sítio são tratados sob o controlo e a responsabilização exclusivos da Authentic Ayurveda d.o.o. Os nossos subcontratantes não dispõem de quaisquer direitos independentes de utilização dos dados. Nenhum terceiro, incluindo a Sitaram Ayurveda Pvt. Ltd., pode exigir-nos o acesso aos dados de clientes da UE sem um fundamento jurídico válido da UE ou de um Estado-Membro.

14) Marketing e definição de perfis

Enviamos comunicações de marketing apenas com o seu consentimento (adesão). Pode anular a subscrição a qualquer momento através da hiperligação nos nossos correios eletrónicos ou contactando-nos. Não recorremos a decisões individuais automatizadas nem à definição de perfis que produzam efeitos jurídicos ou que o afetem de forma similarmente significativa.

15) Contacto para questões de privacidade

Responsável pela Proteção de Dados
Correio eletrónico: info@sitaramayurveda.eu
Endereço postal: Authentic Ayurveda d.o.o., Slavka Krautzeka 51, 51000 Rijeka, Croácia

16) Alterações à presente Política

Podemos atualizar a presente Política para refletir alterações operacionais, legais ou regulamentares. As alterações substanciais serão assinaladas nesta página e, sempre que adequado, notificadas por correio eletrónico.