[ DECRYPTING FRAGRANCE PROFILE... ]
[ DECRYPTING FRAGRANCE PROFILE... ]
CIPHER.SYS / PROTOCOLO DE DADOS / SS-26
DATA DE ENTRADA EM VIGOR: 01 DE JUNHO DE 2026 / REVISÃO EM CONFORMIDADE COM O RGPD V1.0
01 / EXTRAÇÃO DE DADOS E TELEMETRIA
Quando interage com o site da Maison Écho, seja navegando, criando uma conta ou fazendo uma encomenda, podemos recolher as seguintes categorias de dados pessoais: dados de identificação (nome, endereço de email), dados transacionais (histórico de encomendas, tipo de método de pagamento, morada de envio), dados técnicos (endereço IP, tipo de navegador, identificadores de dispositivo, dados de cookies), e dados de utilização (páginas visitadas, duração da sessão, origem de referência).
Recolhemos esta informação diretamente de si no momento da introdução, automaticamente através de cookies e tecnologias de rastreio semelhantes e, quando aplicável, através de subcontratantes terceiros como a Shopify e os nossos parceiros de gateway de pagamento.
Não recolhemos nem armazenamos números completos de cartões de pagamento. Os dados do cartão são processados e conservados pelo nosso processador de pagamentos em conformidade com as normas PCI-DSS de Nível 1.
02 / PROTOCOLOS DE UTILIZAÇÃO DE ATIVOS
Os seus dados pessoais são tratados com base nos seguintes fundamentos jurídicos: (a) execução de um contrato, para cumprir encomendas, processar devoluções e prestar apoio ao cliente; (b) interesses legítimos, para melhorar o nosso site e serviços, detetar fraudes e realizar análises internas; (c) consentimento, para enviar comunicações de marketing quando tenha optado por as receber; e (d) cumprimento de uma obrigação legal, quando exigido pela lei aplicável.
Nunca venderemos os seus dados pessoais a terceiros. Poderemos partilhar os seus dados com prestadores de serviços cuidadosamente selecionados (incluindo a Shopify, parceiros de estafetas e logística, processadores de pagamentos e plataformas de email marketing) apenas na medida necessária para cumprir as finalidades acima referidas, e sempre ao abrigo de acordos contratuais de tratamento de dados.
Tem o direito, a qualquer momento, de aceder, retificar, apagar, restringir ou opor-se ao tratamento dos seus dados pessoais, bem como de solicitar a portabilidade dos dados, contactando-nos através do endereço abaixo. Quando nos baseemos no consentimento, tem o direito de o retirar a qualquer momento, sem afetar a licitude do tratamento efetuado antes dessa retirada.
04 / DIVULGAÇÕES DE NÓS EXTERNOS
O nosso site é construído sobre a plataforma Shopify. A Shopify trata determinados dados pessoais em nosso nome, na qualidade de subcontratante. Para informações sobre as práticas de dados da Shopify, visite shopify.com/legal/privacy.
O nosso site está alojado na Vercel, que trata dados técnicos (como endereços IP e registos de pedidos) como parte da entrega do site ao seu navegador.
Os pagamentos são processados pela Shopify Payments e/ou pela Stripe. Estes processadores operam ambientes de segurança de dados certificados de forma independente. Não temos acesso ao número completo do seu cartão em nenhum momento da transação.
Poderemos utilizar serviços de email transacional e de marketing (como a Klaviyo) para enviar confirmações de encomendas, notificações de expedição e, quando tenha sido dado o consentimento, comunicações promocionais. Pode cancelar a subscrição de emails de marketing a qualquer momento através da ligação de cancelamento incluída em cada mensagem.
Este site pode conter ligações para sites de terceiros. Não somos responsáveis pelas práticas de privacidade desses sites e recomendamos que consulte de forma independente os respetivos avisos de privacidade.
05 / AUTORIZAÇÃO DO UTILIZADOR E DIREITOS DE APAGAMENTO
Conservamos os dados pessoais apenas durante o período necessário para cumprir as finalidades para as quais foram recolhidos, incluindo o cumprimento de quaisquer requisitos legais, contabilísticos ou de reporte. Os dados transacionais são normalmente conservados durante seis anos, em conformidade com as obrigações fiscais do Reino Unido.
Para quaisquer pedidos, reclamações ou questões relacionadas com a privacidade, contacte o nosso responsável pelo tratamento de dados através de: support@maisonecho.co.uk. Caso não fique satisfeito com a nossa resposta, tem o direito de apresentar uma reclamação junto do Information Commissioner's Office (ICO), em ico.org.uk.
Esta Política de Privacidade foi atualizada pela última vez em 01 de junho de 2026. Reservamo-nos o direito de atualizar esta política a qualquer momento; as alterações substanciais serão comunicadas através de aviso no site.
06 / MENORES E DADOS DE CRIANÇAS
Este site e os nossos produtos destinam-se a adultos. Não recolhemos conscientemente dados pessoais de crianças com idade inferior a 18 anos. Caso considere que uma criança nos forneceu dados pessoais sem o consentimento parental ou do responsável adequado, contacte-nos através de support@maisonecho.co.uk e tomaremos medidas para os eliminar.
07 / DECISÕES AUTOMATIZADAS E CRIAÇÃO DE PERFIS
Não tomamos qualquer decisão a seu respeito que produza efeitos jurídicos ou que a afete de forma similarmente significativa com base exclusivamente no tratamento automatizado dos seus dados pessoais. Não utilizamos os seus dados pessoais para criar um perfil publicitário: consulte a nossa Política de Cookies para uma descrição completa dos cookies e tecnologias semelhantes que utilizamos, e o motivo pelo qual nenhum deles serve atualmente fins publicitários.
08 / TRANSFERÊNCIAS INTERNACIONAIS DE DADOS
Alguns dos prestadores de serviços descritos nesta política (incluindo os nossos prestadores de alojamento, pagamentos e serviços de email) podem tratar ou armazenar dados pessoais fora do Reino Unido. Quando tal acontece, exigimos que estejam em vigor salvaguardas adequadas, tais como o International Data Transfer Agreement do Reino Unido, cláusulas contratuais-tipo, ou o recurso a um país que o governo do Reino Unido tenha reconhecido como oferecendo um nível adequado de proteção de dados.
Caso se encontre na União Europeia, os seus dados pessoais poderão ser transferidos para o Reino Unido e aí tratados, país que a Comissão Europeia reconheceu como oferecendo um nível adequado de proteção dos dados pessoais.
MAISON ÉCHO / RESPONSÁVEL PELO TRATAMENTO DE DADOS / NÓ DE DADOS CIPHER.SYS V1.0