Responsável pelo tratamento
O responsável pelo tratamento é o empresário em nome individual que explora a Guitar Icons, estabelecido em 84350 Courthézon, França. Para questões de dados pessoais: contact@guitar-icons.com.
Dados pessoais suscetíveis de tratamento
Consoante as funcionalidades utilizadas, a loja pode tratar dados de conta e autenticação, contactos, moradas de faturação e entrega, conteúdo do carrinho, histórico de encomendas, pedidos de contacto e devolução, avaliações, preferências de idioma, dados técnicos de segurança e informações necessárias ao apoio ao cliente.
A loja não se destina a armazenar os dados completos de cartões de pagamento quando as operações são processadas por um prestador externo.
Finalidades e fundamentos legais
Os dados são utilizados para criar e gerir contas, executar encomendas, reservar e atualizar stock, receber ou reembolsar pagamentos, organizar entregas, gerir devoluções, responder a pedidos, prevenir abusos, proteger o serviço e cumprir obrigações contabilísticas, fiscais e administrativas. Conforme a finalidade, o tratamento baseia-se na execução do contrato, numa obrigação legal, no interesse legítimo do responsável ou no consentimento quando exigido.
Prestadores e destinatários
Pagamentos: Stripe. Alojamento: OVHcloud. Outros prestadores podem tratar e-mails ou entregas consoante os serviços efetivamente utilizados em cada encomenda. O Google Tag Manager e o Google Analytics 4 estão configurados, mas não ativados no site público à data desta atualização. Apenas os dados necessários ao serviço são partilhados.
Transferências para fora do Espaço Económico Europeu
Alguns prestadores podem tratar dados a partir de países fora do Espaço Económico Europeu. Quando tal transferência ocorre, a loja deve garantir que se baseia num mecanismo reconhecido pela legislação aplicável e nas salvaguardas adequadas previstas no RGPD.
Início de sessão com Google
Se o início de sessão com Google estiver ativado, as informações recebidas por este serviço limitam-se às necessárias à autenticação e ao perfil de utilizador previsto na aplicação. A funcionalidade só deve ser disponibilizada em produção quando estiver corretamente configurada e documentada.
Prazos de conservação
Os dados são conservados durante prazos adequados às finalidades e às obrigações legais. Os documentos contabilísticos são geralmente conservados por dez anos. Os dados da conta, encomendas e assistência são guardados pelo período necessário à prestação do serviço, ao cumprimento da lei e à defesa de direitos, sendo depois eliminados ou arquivados adequadamente. As escolhas de cookies e o registo do consentimento estão atualmente configurados para 180 dias; este prazo não se aplica a todos os dados.
Cookies e outros rastreadores
Podem ser utilizados cookies ou armazenamento estritamente necessários para sessões, carrinho, autenticação, segurança e preferências. Situação atual: Google Analytics 4 e Google Tag Manager estão preparados, mas não ativados. Caso a medição de audiência seja ativada futuramente, os rastreadores sujeitos a consentimento apenas serão acionados após aceitação da categoria correspondente.
Quando um rastreador não é estritamente necessário e exige consentimento, não deve ser utilizado antes de uma escolha livre, específica, informada e inequívoca. A recusa deve ser tão acessível como a aceitação e o consentimento deve poder ser retirado facilmente.
Consentimento para cookies
A faixa de consentimento permite aceitar, recusar e personalizar categorias opcionais. As preferências podem ser alteradas através do botão «Cookies». O período atualmente configurado para memorizar as escolhas e eliminar registos antigos de consentimento é de 180 dias; não constitui um prazo geral de conservação de todos os dados pessoais.
Direitos dos titulares
Conforme o tratamento, os titulares podem solicitar acesso, retificação, apagamento ou limitação dos seus dados, opor-se a determinados tratamentos e exercer o direito à portabilidade quando aplicável. O consentimento pode ser retirado a qualquer momento sem afetar a licitude do tratamento anterior.
Os pedidos podem ser enviados para contact@guitar-icons.com. Só é solicitada prova de identidade quando necessária para confirmar a identidade do requerente. Se persistirem dificuldades, poderá apresentar-se reclamação junto da autoridade francesa de proteção de dados (CNIL).
Segurança
A loja aplica medidas técnicas e organizativas adequadas para reduzir acessos não autorizados, perda, destruição ou alteração de dados. O acesso de administradores e prestadores é limitado às necessidades reais das respetivas funções.