- Utilizamos os dados para que a compra, a prova no quarto e a conta funcionem — não os vendemos nem os utilizamos para publicidade sem o seu consentimento.
- Enviamos a fotografia da divisão para a prova para o Nexys Server apenas para criar a imagem; apagamo-la do servidor no máximo após 24 horas, a menos que guardes a prova tu mesmo.
- O vendedor de quem compra recebe o nome, morada e telefone apenas quando aceita a encomenda — apenas para a entrega.
- Tem todos os direitos do Regulamento Geral sobre a Proteção de Dados (RGPD) — cópia, retificação, eliminação e outros: Os seus dados.
Quem trata os seus dados
O responsável pelo tratamento de dados para o site furnituria.co é a Nexys Srl, Galleria Arrigo Protti 2, 34121 Trieste, Itália, P. IVA 01447020320, Codice univoco (SDI) N92GLON (doravante: «nós»). Para todas as questões sobre dados, escreva para [email protected].
furnituria.co é uma plataforma online: nela vendem lojas, oficinas e fabricantes (vendedores). Ao comprar, o contrato de compra é celebrado com o vendedor. Para os dados que recebe para entrega, faturação e reclamações, o vendedor é o responsável independente e responde por eles de acordo com o RGPD. Os parceiros que vendem no seu próprio site («Comprar no vendedor») tratam os dados de acordo com a sua política de privacidade.
Que dados tratamos
| Categoria | Dados | Origem |
|---|---|---|
| Conta | nome e apelido, email, telefone, moradas de entrega, palavra-passe (apenas encriptada) | de ti |
| Encomendas | produtos, preços, método de pagamento, morada de entrega, número e estado da encomenda, confirmação de receção | de ti, do vendedor e do estafeta |
| Experimentar no seu espaço | fotografia da divisão, produtos e estilo selecionados, imagem gerada | de ti |
| Lista de Desejos e Notificações | produtos selecionados; email para notificação de preço ou stock; subscrição de notificações no telemóvel | de ti |
| Comunicação | mensagens do formulário de contacto, avaliações e fotos associadas, denúncias de conteúdo, pedidos de dados | de ti |
| Aceitação dos termos | hora, endereço IP, navegador, idioma, texto da caixa que marcou e versão dos documentos aceites | automaticamente, ao marcar a aceitação |
| Newsletter | email, nome (se o introduzires), hora e método de consentimento | de ti |
| País e idioma | país determinado pelo endereço IP ou pela sua escolha, idioma selecionado | automaticamente ou por si |
| Dados Técnicos | impressão abreviada do endereço IP (para proteção contra abuso), tipo de dispositivo e navegador, registos do servidor, cookies (ver Política de Cookies) | automatski |
| Vendedores e parceiros | dados da empresa e pessoa de contacto, NIF e número de registo, IBAN, número de WhatsApp, membros da equipa, vendas e comissão | do vendedor |
Não solicitamos nem processamos categorias especiais de dados (saúde, crenças religiosas, etc.). Não tomamos decisões sobre ti exclusivamente de forma automatizada, nem te perfilamos para publicidade.
Porquê e com que base
| Finalidade | Base legal (RGPD, art. 6 n.º 1) |
|---|---|
| Conta, encomenda, entrega, pagamento, prova na divisão que iniciares, notificações que solicitares | execução do contrato e ações a seu pedido (alínea b) |
| Faturas, reclamações, desistência do contrato, arquivo de documentação comercial, dados dos vendedores e tratamento de denúncias de conteúdo | obrigação legal (alínea c) — regulamentos da UE e de Itália sobre proteção do consumidor, contabilidade e impostos, Lei dos Serviços Digitais (Regulamento (UE) 2022/2065) |
| Newsletter, cookies analíticos, notificações no telemóvel | o seu consentimento (alínea a) — pode retirá-lo a qualquer momento |
| Segurança do site, prevenção de fraudes e abusos, apresentação de ofertas para o seu país, confirmação de que a encomenda foi entregue, melhoria do serviço | interesse legítimo (alínea f) — pode opor-se |
| Prova de que os termos foram aceites (proteção contra litígios e defesa de ações legais) | interesse legítimo (alínea f) |
Prova no quarto e inteligência artificial
Quando inicias uma prova, enviamos a fotografia da divisão e os produtos selecionados para o Nexys Server, que cria uma imagem com o produto na tua divisão. Para criar a imagem, o servidor utiliza um processador de inteligência artificial externo, que processa essa fotografia como nosso processador, ao abrigo de um contrato de processamento de dados.
- A fotografia e a imagem gerada são automaticamente eliminadas do nosso servidor o mais tardar após 24 horas.
- Se guardares a prova em «As minhas provas», guardamo-la até a eliminares ou pedires a eliminação da conta.
- Por favor, não fotografes pessoas, documentos, número de apartamento ou outros dados pelos quais alguém possa ser identificado.
- A imagem é gerada por inteligência artificial e serve como ilustração: cores, escala e aparência podem diferir do produto real.
- Oferta após teste — apenas se a ativares no resultado do teste: guardamos o teu endereço de e-mail e os produtos do teste para te enviarmos a oferta do vendedor (código de desconto pessoal). Se não tiveres sessão iniciada, confirmas primeiro o endereço através do e-mail. O vendedor não vê o teu endereço — vê apenas quantos clientes aguardam uma oferta; nós enviamos o e-mail, no máximo uma oferta por produto por mês, e o cancelamento da subscrição está em cada e-mail.
- «Pergunta aos de casa» — quando partilhas um teste guardado, qualquer pessoa com o link vê a imagem do teste, os produtos, os votos e os comentários. Podes desativar o link quando quiseres; nesse momento, os votos também são eliminados.
- Disposição da divisão a partir da fotografia — a fotografia é enviada para o Nexys Server (que utiliza um processador de inteligência artificial externo para o efeito) apenas para avaliar medidas, portas e janelas, sendo imediatamente apagada; não a guardamos e não está ligada à tua conta. A disposição que organizas é guardada apenas no teu navegador.
- Planta 3D — a planta que carregas é processada no Servidor Nexys para reconhecer divisões e criar uma vista 3D; para criar a vista, o servidor utiliza um processador externo de inteligência artificial como nosso processador de dados. A planta e a vista 3D são guardadas na tua conta até as apagares (no máximo as 20 últimas); as cópias de trabalho são eliminadas do servidor após 24 horas. Os vendedores não veem a tua planta — apenas veem que uma planta 3D com os seus produtos foi criada (no histórico de tokens), sem dados sobre ti.
- Assistente «Pergunta-nos» — a pergunta que escreves é enviada para o Nexys Server (que utiliza um processador de inteligência artificial externo para o efeito) juntamente com partes das páginas do nosso site e dados sobre os produtos, para compor uma resposta curta. Não enviamos o teu nome, conta, morada ou encomendas. Guardamos as perguntas sem endereço IP e sem ligação à conta (no máximo as últimas 300), para melhorar as respostas, e reutilizamos a mesma resposta para a mesma pergunta até 7 dias. Não introduzas dados pessoais na pergunta.
- Informações para vendedores — o vendedor vê de forma agregada em que tipos de espaços os seus produtos são testados (tipo de divisão, estilo, cores, tamanho aproximado) e que tamanhos de divisões os clientes procuram, sem a fotografia e sem qualquer dado que permita identificar o cliente.
A quem fornecemos os dados
- Ao vendedor de quem compras — nome, morada, telefone e itens da encomenda, apenas quando aceita a encomenda, apenas para entrega, faturação e reclamações.
- À empresa de courier escolhida pelo vendedor (ex: DHL, UPS, FedEx) — os dados do destinatário necessários para a entrega e, no caso de pagamento à cobrança, o valor a cobrar.
- Parceiro de entrega com montagem — apenas se selecionar "Entrega com montagem" no carrinho através de um parceiro da plataforma: quando o vendedor aceita a encomenda, o parceiro recebe o nome, morada e telefone para a entrega, a sua nota sobre a encomenda e a lista de artigos, para recolher a mercadoria junto do vendedor e entregá-la com montagem. O parceiro utiliza estes dados apenas para essa entrega.
- Processador de inteligência artificial externo (através do Nexys Server) — a fotografia para a prova na divisão, a fotografia para a disposição da divisão e a planta para o plano de apartamento 3D, conforme descrito acima, e o texto da pergunta que colocas ao assistente «Pergunta-nos».
- Ao fornecedor de alojamento — Contabo GmbH, Alemanha; o servidor está na União Europeia. Os emails são enviados pelo nosso servidor.
- Cloudflare (Cloudflare, Inc.) — o site funciona através da rede Cloudflare para proteção e velocidade, e quando inicia uma experiência na divisão ou um plano 3D, o Cloudflare Turnstile verifica se a experiência não está a ser iniciada por um programa automático. Ao fazê-lo, processa o endereço IP e dados técnicos do navegador, sem cookies de rastreio e sem publicidade; o fundamento jurídico é o nosso interesse legítimo em proteger o site contra abusos. A Cloudflare pode processar estes dados fora da UE, ao abrigo de cláusulas contratuais-tipo e do Quadro de Proteção de Dados UE-EUA.
- WhatsApp (Meta) — apenas se clicares em «Chamada de vídeo» ou «Enviar mensagem» ao vendedor; a conversa ocorre no WhatsApp, de acordo com a sua política. Registamos apenas que o contacto foi estabelecido, sem o conteúdo.
- A parceiros — quando, através de nós, acedes ao site do vendedor, apenas encaminhamos um identificador de visita anónimo, para que a venda seja atribuída à plataforma; os teus dados pessoais não são obtidos por eles de nós.
- Às autoridades — apenas quando a lei o exige.
Não vendemos nem alugamos dados.
Transferência de dados para fora da União Europeia
Guardamos os dados num servidor na Alemanha (UE). O processador de inteligência artificial externo pode processar estes dados também nos EUA; tal transferência baseia-se na decisão da Comissão Europeia sobre o nível adequado de proteção (Quadro de Proteção de Dados UE–EUA, Data Privacy Framework) e em cláusulas contratuais-tipo. Podes solicitar uma cópia destas medidas de proteção em [email protected].
Por quanto tempo guardamos os dados
| Dados | Prazo |
|---|---|
| Fotografia e imagem da prova na divisão | máximo 24 horas; provas guardadas até as eliminares |
| Conta | até o eliminares ou pedires a eliminação |
| Encomendas e faturas | pelo tempo exigido pelos regulamentos de contabilidade e fiscais (em Itália 10 anos), após o qual são eliminados ou anonimizados |
| Newsletter e notificações de preço/stock | até à anulação da subscrição (o link está em cada email) |
| Pedido de oferta após teste | 60 dias após o pedido; o cancelamento da subscrição é memorizado durante um ano, para não te enviarmos ofertas |
| Teste partilhado («Pergunta aos de casa»), votos e comentários | até desativares o link ou eliminares o teste |
| Mensagens do formulário de contacto, denúncias de conteúdo e pedidos | pelo tempo necessário para a resposta, e no máximo 2 anos |
| Registo de consentimento para cookies | 3 anos (prova de consentimento) |
| Prova de aceitação dos termos | 10 anos após a aceitação (prazo de prescrição de créditos) |
| Registos do servidor e proteção contra ataques | curto, no âmbito da rotação regular de registos |
Os seus direitos
De acordo com o RGPD (art. 15–22), tem o direito de:
- obteres uma cópia dos teus dados e informação sobre como os processamos;
- solicitares a retificação de dados incorretos ou a complementação de dados incompletos;
- solicitar a eliminação («direito ao esquecimento»), exceto os dados que somos obrigados a manter por lei;
- solicitar a restrição do processamento;
- receber os dados num formato legível por máquina (portabilidade);
- apresentar objeção ao processamento baseado em interesse legítimo;
- retirar o consentimento a qualquer momento (newsletter, cookies, notificações), sem afetar o processamento anterior.
Envie o pedido através da página Os seus dados ou para [email protected]. Respondemos sem demora, o mais tardar no prazo de um mês; em casos complexos, o prazo pode ser prorrogado por mais dois meses, sobre o qual o informaremos. O procedimento é gratuito. Se considerar que o tratamento não é legal, tem o direito de apresentar uma reclamação: Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, Itália) ou à autoridade de controlo para a proteção de dados no Estado-Membro da UE onde reside, trabalha ou onde ocorreu a violação (lista de autoridades).
Como protegemos os dados
- Todo o tráfego é encriptado (HTTPS); as palavras-passe são armazenadas apenas em formato encriptado.
- O site funciona numa parte separada do servidor, com acesso limitado, proteção contra ataques e cópias de segurança regulares.
- O vendedor vê os dados do comprador apenas quando aceita a encomenda; os membros da equipa do vendedor veem apenas o que lhes é autorizado.
- Apenas pessoas autorizadas têm acesso à administração.
Menores
O site não se destina a pessoas com menos de 16 anos, e apenas pessoas maiores de idade podem comprar. Se soubermos que recolhemos dados de uma pessoa menor sem o consentimento dos pais, iremos eliminá-los.
Alterações à política
Alteramos a política quando o funcionamento do site ou os regulamentos mudam. A data de validade está no topo da página; informamos os utilizadores com conta sobre alterações importantes por e-mail.