Quando o tratamento se baseia no interesse legítimo, a pessoa em causa pode opor-se ao mesmo nas condições previstas pelo RGPD. A revogação do consentimento é possível a qualquer momento, sem efeito retroativo.

 4. Origem dos dados

Os dados provêm diretamente de si quando navega no site, cria uma conta, efetua uma compra ou entra em contacto connosco; do seu dispositivo, através de tecnologias autorizadas; ou, quando necessário e lícito, de prestadores de serviços envolvidos na execução da sua encomenda (por exemplo, prestadores de serviços de pagamento ou de entrega).

 5. Destinatários e prestadoresde serviços

Dependendo das operações em questão, os dados podem ser acessíveis às equipas autorizadas da KIPLI, bem como aos prestadores de serviços necessários: Shopify (loja e funcionalidades de rede), prestadores de serviços de pagamento, incluindo a Alma quando este meio for escolhido, bancos para transferências bancárias, transportadoras e prestadores de serviços de entrega, serviço de apoio ao cliente, alojamento e segurança, ferramentas de análise de audiência e publicidade, tais como o Google Analytics 4 e os Google Advertising Products, e o prestador de serviços de gestão de consentimentos Axeptio. A lista exata das aplicações ativadas está sujeita a verificação da configuração técnica. Cada prestador de serviços recebe apenas os dados necessários ao desempenho das suas funções. Dependendo do tratamento, alguns intervenientes podem atuar como subcontratantes da KIPLI ou como responsáveis pelo tratamento distintos; neste caso, aplica-se a sua própria política de privacidade às suas operações autónomas. A KIPLI não comercializa diretamente ficheiros de clientes. No entanto, podem ocorrer determinados tratamentos ou partilhas de dados para fins de personalização publicitária através dos serviços da Shopify e das ferramentas de marketing ativadas, sob reserva das opções de privacidade aplicáveis e das funções dos diferentes responsáveis pelo tratamento. 

6. Papel específico da Shopify

O site é operado na plataforma Shopify. A Shopify recolhe e trata determinados dados para fornecer a infraestrutura de comércio eletrónico, proteger as transações e garantir o funcionamento dos serviços. A Shopify também pode realizar determinados tratamentos na qualidade de responsável pelo tratamento independente, consoante as funcionalidades ativadas e as suas próprias condições. O Shopify Network Intelligence está ativado para a loja KIPLI. Esta funcionalidade pode permitir que a Shopify trate informações relacionadas com as interações dos utilizadores com a loja, em combinação com dados provenientes de outras lojas e dos serviços da Shopify, com o objetivo de melhorar determinados serviços, a personalização e a publicidade. Para estes tratamentos autónomos, a Shopify pode atuar como responsável pelo tratamento distinto. As opções de consentimento expressas pelos visitantes devem ser transmitidas à Shopify através de uma integração correta da sua API Customer Privacy, sempre que tal for necessário. Para os tratamentos autónomos da Shopify, consulte a sua política de privacidade destinada aos consumidores: https://www.shopify.com/legal/privacy/app-users e as suas ferramentas de privacidade: https://privacy.shopify.com/fr. 

7. Prazos de validade

• Encomendas, entregas e assistência pós-venda: durante a vigência do contrato e, posteriormente, em arquivo restrito, durante o tempo necessário para o cumprimento das obrigações legais, das garantias aplicáveis e da defesa dos direitos.
• Faturas e documentos contabilísticos: geralmente dez (10) anos, quando o Código Comercial impõe esse prazo.
• Dados de prospeção de potenciais clientes: em princípio, até três (3) anos após a recolha ou o último contacto ativo com o potencial cliente, salvo renovação pertinente ou oposição.
• Dados dos clientes utilizados para fins de prospeção: durante a relação comercial e, em princípio, durante três (3) anos a contar do seu termo, sem prejuízo do direito de oposição.
• Cookies e opções de consentimento: consoante as finalidades, as regras aplicáveis e os períodos efetivamente definidos no Axeptio e nos serviços parceiros; os períodos correspondentes são especificados nas informações disponíveis através do módulo de gestão de cookies.
• Dados de pagamento: as informações estritamente necessárias para o pagamento, para a comprovação da transação e para o cumprimento das obrigações legais são tratadas durante os períodos adequados; os números completos dos cartões não são conservados pela KIPLI se o prestador de serviços de pagamento os processar diretamente.

Após o termo dos prazos aplicáveis, os dados são eliminados ou tornados anónimos, salvo se houver uma obrigação de conservação ou a necessidade de defender um direito. O acesso aos arquivos é limitado. 

8. Cookies e outros rastreadores

O Site utiliza cookies e rastreadores necessários ao seu funcionamento. Apresenta também, através do gestor de consentimento Axeptio, os serviços «Google Analytics 4» (medição de audiência) e «Google Advertising Products» (medição e eficácia das campanhas publicitárias). Estes serviços podem tratar identificadores online, dados de navegação e outros dados pessoais. Os cookies e rastreadores não essenciais estão sujeitos a consentimento prévio quando exigido pela regulamentação. O Site utiliza o Axeptio para recolher as escolhas dos visitantes relativas aos cookies e outros rastreadores. O utilizador deve poder aceitar, recusar ou personalizar as suas preferências e, posteriormente, rever as suas escolhas a qualquer momento. A recusa deve ser tão simples quanto a aceitação. O fecho do banner ou o botão «Ocultar cookies» não deve ser considerado como um consentimento. A integração do Axeptio com a API Customer Privacy da Shopify e o Google Consent Mode v2, bem como o bloqueio de rastreadores antes do consentimento, devem ser verificados na configuração técnica. Para obter informações adicionais sobre as finalidades e os parceiros, o utilizador pode consultar as informações apresentadas no módulo Axeptio, acessível no Site. As opções de consentimento são conservadas e aplicadas de acordo com os parâmetros do gestor e as obrigações legais aplicáveis.

9. Transferências de dados para fora do Espaço Económico Europeu

Alguns prestadores de serviços podem tratar dados em países situados fora do Espaço Económico Europeu. Nesse caso, a KIPLI assegura a utilização dos mecanismos aplicáveis, tais como uma decisão de adequação da Comissão Europeia ou cláusulas contratuais-tipo, acompanhadas, se necessário, de medidas complementares. Os titulares dos dados podem solicitar informações sobre as garantias pertinentes escrevendo para ajuda@kipli.com. 

10. Segurança

A KIPLI implementa medidas técnicas e organizacionais adequadas aos riscos, nomeadamente a limitação do acesso, a proteção das contas e das comunicações, a segurança das ferramentas e o recurso a prestadores de serviços sujeitos a obrigações adequadas. Uma vez que nenhum sistema pode garantir a ausência total de risco, a KIPLI trata os incidentes em conformidade com as obrigações legais, nomeadamente as regras de notificação de violações de dados, sempre que estas se apliquem. 

11. Os seus direitos

Nos termos do RGPD, dispõe, de acordo com as condições aplicáveis, dos direitos de acesso, retificação, apagamento, limitação do tratamento, oposição, portabilidade e revogação do consentimento. Pode igualmente definir orientações relativas ao destino dos seus dados após o seu falecimento, nas condições previstas pela legislação francesa. Pode exercer os seus direitos escrevendo para ajuda@kipli.com ou para a morada postal indicada na secção 1. Só será solicitada prova de identidade em caso de dúvida razoável quanto à sua identidade e na medida do necessário para a sua verificação. A KIPLI responde, em princípio, no prazo de um (1) mês a contar da receção do pedido. Este prazo pode ser prorrogado por dois (2) meses devido à complexidade ou ao número de pedidos, desde que seja informado desse facto dentro do prazo inicial. Pode apresentar uma reclamação junto da Comissão Nacional de Informática e Liberdades (CNIL): https://www.cnil.fr. No que diz respeito a operações da responsabilidade de outro responsável pelo tratamento de dados, nomeadamente determinados serviços autónomos da Shopify ou da Alma, pode igualmente consultar as informações e exercer os seus direitos diretamente junto dessa entidade. 

12. Menores de idade

A loja destina-se a pessoas maiores de idade com capacidade para celebrar contratos. A KIPLI não procura recolher deliberadamente dados relativos a menores de idade através da loja. Se considerar que foram transmitidos dados por um menor de idade sem fundamento jurídico adequado, contacte ajuda@kipli.com.

13. Sites de terceiros e ligações externas

O site pode conter ligações para sites de terceiros. As políticas e práticas de privacidade desses terceiros são da sua exclusiva responsabilidade. Recomenda-se que consulte as respetivas informações antes de lhes comunicar quaisquer dados. 

14. Alterações à política

AKIPLI pode atualizar a presente políticapara ter em conta evoluções técnicas, organizacionais ou regulamentares. A data de revisão consta no início do documento. Sempre que a lei assim o exigir, os titulares dos dados serão informados das alterações significativas por um meio adequado.

15. Contacto

eKIPLI SAS — 200 rue de la Croix Nivert, 75015 Paris, França. E-mail: ajuda@kipli.com. Telefone: +33 (0)1 76 42 11 72.