Política de Privacidade

1. Preâmbulo e Princípios Gerais de Proteção

O presente documento constitui a Política de Privacidade definitiva que rege o tratamento de dados pessoais realizado no âmbito da distribuição, comercialização e atividades de suporte relacionadas com o Cystolax, um suplemento alimentar formulado para apoiar o bem-estar do trato urinário e a função da bexiga. Esta política foi elaborada com estrita adesão às disposições estabelecidas pelo Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, conhecido geralmente como Regulamento Geral sobre a Proteção de Dados (adiante designado por "RGPD"), bem como por qualquer legislação nacional subsequente promulgada dentro dos Estados-Membros da União Europeia que possa complementar dito Regulamento.

É convicção firme do Responsável pelo Tratamento que a proteção da privacidade constitui um direito fundamental de cada pessoa singular. Consequentemente, todas as atividades envolvendo a recolha, armazenamento, utilização e transmissão de informações pessoais são conduzidas com o máximo respeito pelos princípios de licitude, lealdade, transparência, limitação da finalidade, minimização de dados, exatidão, limitação da conservação, integridade e confidencialidade. A presente política visa fornecer à parte interessada, adiante designada por "Titular dos Dados", informações claras, abrangentes e de fácil acesso regarding as modalidades segundo as quais os seus dados pessoais serão geridos.

Este documento aplica-se a todas as pessoas singulares que interagem com as plataformas digitais oficiais dedicadas ao Cystolax, incluindo websites e aplicações associadas, bem como a indivíduos que encomendam o produto ou subscrevem comunicações informativas dentro do território da União Europeia e do Espaço Económico Europeu. Ao interagir com o Cystolax, o Titular dos Dados reconhece expressamente ter lido, compreendido e aceite os termos aqui descritos sem reservas.

2. Definições e Âmbito de Aplicação

Para os efeitos da presente Política, certos termos terão os seguintes significados para garantir clareza e interpretação uniforme:

• Dados Pessoais: Qualquer informação relativa a uma pessoa singular identificada ou identificável, tal como nome, número de identificação, dados de localização ou identificador online.
• Tratamento: Qualquer operação ou conjunto de operações efetuadas sobre dados pessoais, quer por meios automatizados ou não, tal como recolha, registo, organização, estruturação, armazenamento, adaptação, recuperação, consulta, utilização, divulgação ou apagamento.
• Responsável pelo Tratamento: A pessoa singular ou coletiva que determina as finalidades e os meios do tratamento de dados pessoais.
• Subcontratante: Uma pessoa singular ou coletiva que trata dados pessoais em nome do Responsável pelo Tratamento.

Especifica-se que a presente política não se estende a websites, plataformas ou serviços operados por terceiros que possam ser acessíveis via hiperligações presentes nos nossos canais oficiais. O utilizador é, portanto, convidado a consultar com a devida atenção as políticas de privacidade publicadas por tais terceiros, uma vez que o presente documento não será considerado aplicável a atividades de tratamento realizadas por sujeitos sobre os quais não exercemos controlo direto.

3. Categorias de Dados Pessoais Sujeitos a Tratamento

No decurso das atividades acima mencionadas, o Cystolax pode recolher e tratar as seguintes categorias de dados pessoais, estritamente limitadas ao necessário para as finalidades indicadas:

3.1. Dados de Identificação e Contacto

Esta categoria abrange informações como apelido e nome próprio, morada de residência ou entrega, endereço de correio eletrónico, número de telefone e quaisquer outros dados necessários para o propósito de identificar a parte interessada e estabelecer canais de comunicação eficazes. Tais dados são tipicamente fornecidos voluntariamente pelo utilizador durante o preenchimento de formulários de encomenda, procedimentos de registo ou pedidos de assistência.

3.2. Dados Transacionais e Comerciais

Informações relativas a compras efetuadas, incluindo detalhes concerning os produtos adquiridos, quantidades, preços, métodos de pagamento utilizados, histórico de encomendas e preferências de entrega, serão tratadas para fins de cumprimento de encomendas, faturação, prestação de serviço ao cliente e gestão de relações comerciais. Note-se que dados financeiros, como números de cartão de crédito ou detalhes de conta bancária, não são armazenados diretamente pelos nossos sistemas, mas são transmitidos a prestadores de serviços de pagamento autorizados pursuant a protocolos de encriptação seguros.

3.3. Dados Técnicos e de Navegação

Durante a utilização das nossas plataformas digitais, certas informações podem ser automaticamente recolhidas através de protocolos de comunicação de internet standard. Isto inclui, a título de exemplo, endereços de Protocolo de Internet, tipo e versão do navegador, configuração de fuso horário, sistema operativo, identificadores de dispositivo, páginas visitadas, duração das visitas e dados de fluxo de cliques. Tais informações são geralmente tratadas de forma agregada e anonimizada para fins estatísticos, embora em circunstâncias específicas possam ser consideradas dados pessoais quando permitirem a identificação do utilizador individual.

3.4. Dados Fornecidos Voluntariamente Através de Comunicações

Qualquer informação contida em mensagens, consultas, feedback ou testemunhos submetidos pelo utilizador através de formulários de contacto, correio eletrónico ou outros canais de comunicação será tratada com o propósito de responder a pedidos, fornecer assistência e melhorar a qualidade dos nossos serviços.

Afirma-se expressamente que o Cystolax não solicita, nem tenciona tratar, categorias especiais de dados pessoais conforme definidas no Artigo 9.º do RGPD, incluindo dados que revelem origem racial ou étnica, opiniões políticas, crenças religiosas ou filosóficas, filiação sindical, dados genéticos, dados biométricos, dados concerning saúde, ou dados concerning a vida sexual ou orientação sexual de uma pessoa singular, a menos que explicitamente fornecidos pelo utilizador para propósitos específicos de suporte onde estritamente necessário.

4. Finalidades e Base Legal do Tratamento

O tratamento de dados pessoais será realizado exclusivamente para as seguintes finalidades, cada uma suportada por uma base legal adequada pursuant ao Artigo 6.º do RGPD:

4.1. Execução de Medidas Pré-Contratuais e Contratuais

O tratamento é necessário para a execução de um contrato no qual o titular dos dados é parte, ou para tomar medidas a pedido do titular dos dados antes da celebração de um contrato. Isto inclui processamento de encomendas, verificação de pagamento, entrega de produtos, gestão de devoluções ou reembolsos e prestação de serviços de apoio ao cliente. Sem o fornecimento de tais dados, não seria possível concluir o contrato de venda.

4.2. Cumprimento de Obrigações Legais

O tratamento é necessário para o cumprimento de uma obrigação legal a que o responsável pelo tratamento está sujeito, incluindo mas não se limitando a requisitos fiscais e contabilísticos, obrigações relativas à segurança e rastreabilidade do produto, e deveres concerning a prevenção de atividades fraudulentas dentro do setor comercial.

4.3. Interesses Legítimos Prosseguidos pelo Responsável pelo Tratamento

O tratamento é necessário para os fins dos interesses legítimos prosseguidos pelo responsável pelo tratamento ou por um terceiro, exceto quando tais interesses forem sobrepostos pelos interesses ou direitos e liberdades fundamentais do titular dos dados. Tais interesses legítimos podem incluir: melhoria da funcionalidade do website e experiência do utilizador, prevenção de incidentes de segurança, gestão de sistemas de TI e realização de análises internas para fins de desenvolvimento de negócios.

4.4. Consentimento do Titular dos Dados

O tratamento baseia-se no consentimento livremente dado, específico, informado e inequívoco do titular dos dados, particularmente no que diz respeito ao: envio de comunicações promocionais, participação em iniciativas de marketing, recolha de testemunhos e tratamento de categorias especiais de dados onde aplicável. O consentimento pode ser retirado a qualquer momento, sem prejudicar a licitude do tratamento baseado no consentimento antes da sua retirada.

5. Modalidades de Tratamento e Conservação de Dados

Os dados pessoais serão tratados por meio de instrumentos automatizados e/ou manuais, com medidas organizacionais e técnicas desenhadas para garantir um nível apropriado de segurança. O acesso aos dados será restrito a pessoal autorizado que necessite de tal acesso para o desempenho das suas funções e que esteja vinculado por obrigações de confidencialidade adequadas.

No que diz respeito aos períodos de conservação, os dados pessoais serão mantidos apenas pelo tempo necessário para as finalidades para as quais são tratados. Especificamente:

• Dados de identificação e transacionais serão retidos pela duração da relação contratual e, posteriormente, pelo período prescrito pela legislação aplicável concerning obrigações fiscais, contabilísticas e de proteção ao consumidor;
• Dados técnicos e de navegação serão retidos por um período não excedendo vinte e quatro meses a partir da data de recolha, a menos que uma retenção mais longa seja exigida para fins de segurança ou processos legais;
• Dados tratados com base no consentimento para fins de marketing serão retidos até que tal consentimento seja retirado ou até que a finalidade para a qual o consentimento foi dado tenha sido cumprida, o que ocorrer primeiro.

Após a expiração do período de retenção relevante, os dados pessoais serão seguramente eliminados ou anonimizados de maneira a prevenir a reidentificação. É nosso procedimento revisar periodicamente os calendários de retenção para garantir conformidade com o princípio da limitação da conservação.

6. Comunicação e Transferência de Dados a Terceiros

Os dados pessoais podem ser comunicados a terceiros apenas nas seguintes circunstâncias e sujeito a salvaguardas apropriadas:

6.1. Prestadores de Serviços e Subcontratantes

Os dados podem ser partilhados com sujeitos externos que fornecem serviços em nosso nome, tais como operadores logísticos, processadores de pagamento, prestadores de manutenção de TI e plataformas de serviço ao cliente. Tais sujeitos atuarão exclusivamente como subcontratantes pursuant ao Artigo 28.º do RGPD, sob instruções escritas e com obrigações contratuais assegurando conformidade com padrões de proteção de dados.

6.2. Autoridades Competentes

Os dados podem ser divulgados a autoridades públicas, órgãos reguladores ou instituições judiciais quando tal divulgação seja exigida pela lei aplicável ou necessária para o estabelecimento, exercício ou defesa de reclamações legais.

6.3. Transações Corporativas

No evento de uma fusão, aquisição ou transferência de ativos de negócios, os dados pessoais podem ser transferidos para a entidade sucessora, desde que tal entidade se comprometa a respeitar os termos da presente Política de Privacidade e legislação de proteção de dados aplicável.

Afirma-se aqui que os dados pessoais não serão vendidos, alugados ou otherwise comercializados para propósitos não relacionados com os explicitamente descritos aqui. A confidencialidade dos nossos clientes é de importância paramount para a integridade da nossa marca.

7. Transferências Internacionais de Dados Pessoais

Onde os dados pessoais são transferidos para destinatários localizados fora do Espaço Económico Europeu, tais transferências serão realizadas apenas em conformidade com o Capítulo V do RGPD. Salvaguardas apropriadas, tais como Cláusulas Contratuais Padrão adotadas pela Comissão Europeia ou decisões de adequação emitidas pela Comissão Europeia, serão implementadas para garantir que o nível de proteção conferido aos dados pessoais não seja undermined.

O Titular dos Dados mantém o direito de solicitar informações regarding as salvaguardas específicas aplicadas a qualquer transferência internacional dos seus dados pessoais contactando o Responsável pelo Tratamento através dos canais designados. Asseguramos que qualquer transferência é conduzida com o mesmo nível de cuidado e proteção como seria aplicado dentro da União Europeia.

8. Direitos do Titular dos Dados

Pursuant aos Artigos 15.º a 22.º do RGPD, a parte interessada goza dos seguintes direitos no que diz respeito aos seus dados pessoais, que podem ser exercidos a qualquer momento:

8.1. Direito de Acesso

O titular dos dados tem o direito de obter confirmação quanto ao facto de os dados pessoais concerning lhe serem ou não tratados e, sendo esse o caso, acesso a tais dados e informações relevantes regarding as finalidades do tratamento, as categorias de dados em causa e os destinatários a quem os dados foram divulgados.

8.2. Direito à Retificação

O titular dos dados tem o direito de obter a correção de dados pessoais inexatos e a completude de dados incompletos sem demora indevida. Solicita-se que o utilizador verifique a exatidão dos dados fornecidos durante o processo de encomenda para facilitar este direito.

8.3. Direito ao Apagamento ("Direito ao Esquecimento")

O titular dos dados tem o direito de obter a eliminação de dados pessoais quando certas condições são cumpridas, tal como quando os dados não são mais necessários em relação às finalidades para as quais foram recolhidos ou quando o consentimento é retirado.

8.4. Direito à Limitação do Tratamento

O titular dos dados tem o direito de obter limitação do tratamento sob circunstâncias específicas, tal como quando a exatidão dos dados é contestada ou quando o tratamento é ilícito mas o titular dos dados opõe-se ao apagamento.

8.5. Direito à Portabilidade dos Dados

O titular dos dados tem o direito de receber dados pessoais num formato estruturado, comummente usado e legível por máquina, e de transmitir tais dados a outro responsável pelo tratamento onde o tratamento seja baseado em consentimento ou contrato e realizado por meios automatizados.

8.6. Direito de Oposição

O titular dos dados tem o direito de se opor, por motivos relacionados com a sua situação particular, ao tratamento baseado em interesses legítimos ou para fins de marketing direto. No evento de uma oposição ao marketing direto, o tratamento cessará imediatamente.

Adicionalmente, a parte interessada tem o direito de apresentar uma reclamação junto de uma autoridade de controlo, em particular no Estado-Membro da sua residência habitual, local de trabalho ou local da alegada infração, se considerar que o tratamento de dados pessoais relativos a si infringe o RGPD. Estamos empenhados em cooperar totalmente com qualquer tal autoridade.

9. Cookies e Tecnologias Similares

As nossas plataformas digitais podem utilizar cookies e tecnologias de rastreio similares para melhorar a experiência do utilizador, analisar padrões de navegação e personalizar conteúdo. Cookies são pequenos ficheiros de texto armazenados no dispositivo do utilizador que permitem o reconhecimento do navegador durante visitas subsequentes.

Utilizamos as seguintes categorias de cookies:

• Cookies Essenciais: Estritamente necessários para a operação das nossas plataformas, permitindo funções básicas tal como navegação de páginas e acesso a áreas seguras do website. Estes não podem ser desativados.
• Cookies Analíticos: Permitem-nos reconhecer e contar o número de visitantes e ver como os visitantes se movem pelas nossas plataformas. Esta informação é usada para melhorar a forma como as nossas plataformas funcionam e é sempre tratada de forma anonimizada.
• Cookies Funcionais: Permitem às nossas plataformas lembrar escolhas feitas pelo utilizador e fornecer funcionalidades melhoradas e mais pessoais.

Os utilizadores podem gerir preferências de cookies através das definições do seu navegador ou via ferramenta de gestão de consentimento fornecida no nosso website. Note-se que desativar certas categorias de cookies pode afetar a funcionalidade de características específicas da plataforma.

10. Medidas de Segurança e Proteção de Dados

Adotamos medidas técnicas e organizacionais apropriadas para proteger dados pessoais contra destruição acidental ou ilícita, perda, alteração, divulgação não autorizada ou acesso. Tais medidas incluem, inter alia: encriptação de dados em trânsito e em repouso, avaliações de segurança regulares, controlos de acesso, formação de pessoal sobre proteção de dados e procedimentos de resposta a incidentes.

Não obstante os esforços empreendidos, reconhece-se que nenhum método de transmissão pela Internet ou armazenamento eletrónico é absolutamente seguro. Portanto, embora nos esforcemos por utilizar meios comercialmente aceitáveis para proteger dados pessoais, não podemos garantir segurança absoluta. Contudo, no evento de uma violação de dados pessoais que seja susceptível de resultar num alto risco para os direitos e liberdades de pessoas singulares, notificaremos a autoridade de controlo competente e, onde necessário, os titulares dos dados afetados sem demora indevida.

11. Modificações à Presente Política

A presente Política de Privacidade pode estar sujeita a modificações ou atualizações em resposta a mudanças na legislação aplicável, desenvolvimentos tecnológicos ou evolução das nossas atividades de tratamento. Quaisquer mudanças substanciais serão comunicadas aos utilizadores através de canais apropriados e a política atualizada será publicada nas nossas plataformas digitais oficiais com indicação da data da última revisão.

Recomenda-se que os utilizadores consultem este documento periodicamente para permanecer informados regarding as modalidades segundo as quais os seus dados pessoais são protegidos e tratados. O uso continuado dos serviços following quaisquer modificações constitui aceitação da Política atualizada.

12. Disposições Finais e Lei Aplicável

A presente Política de Privacidade é regida pelas leis da União Europeia e, onde aplicável, pela legislação nacional do Estado-Membro onde o utilizador reside. Qualquer disputa arising em conexão com a interpretação ou aplicação desta política estará sujeita à jurisdição exclusiva dos tribunais competentes, sem prejuízo do direito do titular dos dados de intentar proceedings perante os tribunais da sua residência habitual.

Para qualquer esclarecimento, pedido ou exercício de direitos pursuant à presente política, a parte interessada pode contactar o responsável pelo tratamento através dos canais dedicados disponibilizados nas nossas plataformas digitais oficiais. Expressamos a nossa gratidão pela confiança depositada no Cystolax e reafirmamos o nosso compromisso em proteger a privacidade e dados pessoais de todos os indivíduos que escolhem utilizar os nossos produtos e serviços.

Este documento foi preparado com o máximo cuidado para garantir conformidade com padrões europeus para proteção de dados e reflete os princípios de responsabilidade e transparência.