Política de privacidade

Responsável pelo tratamento

Oryelle Martenne é marca comercial de Ashbourne Unipessoal Lda (NIPC 519242831), atelier de moda sediado em Guimarães (Portugal). Para qualquer questão relativa ao tratamento dos seus dados pessoais, pode escrever para [email protected].

Dados que recolhemos e base legal

Quando navega no site recolhemos o seu idioma preferido e a sua decisão sobre cookies (om_lang, om_consent), com base no interesse legítimo (Art. 6.1.f RGPD) para que o site funcione tecnicamente.

Se subscrever a newsletter, guardamos o seu endereço de e-mail e idioma, com base no seu consentimento (Art. 6.1.a RGPD).

Quando compra, recolhemos nome, morada de envio, morada de faturação, e-mail e, se nos fornecer, telefone e histórico de encomendas. Base legal: execução do contrato (Art. 6.1.b RGPD).

Os dados de cartão NÃO são armazenados nos nossos servidores. O processamento do pagamento é efetuado pela Shopify Payments na sua infraestrutura certificada PCI-DSS.

Se nos escrever uma mensagem, guardamos o seu nome, e-mail e conteúdo com base no interesse legítimo (atender o seu pedido) e no consentimento.

Se aceitar os cookies opcionais, terceiros (Google Analytics, Meta Pixel, Hotjar) recolhem dados agregados de utilização sob o seu consentimento explícito.

Subcontratantes e partilhas

Para operar a loja, partilhamos os dados estritamente necessários com os seguintes fornecedores, todos vinculados por contratos conformes ao Art. 28 RGPD:

Transferências internacionais

Alguns dos nossos fornecedores operam fora do Espaço Económico Europeu (principalmente nos Estados Unidos). Estas transferências são feitas ao abrigo das Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia (Art. 46 RGPD) e, quando aplicável, do EU-US Data Privacy Framework.

Prazos de conservação

Conservamos os seus dados apenas pelo tempo necessário às finalidades indicadas ou pelo prazo legal aplicável:

Os seus direitos

O RGPD reconhece-lhe os seguintes direitos sobre os seus dados: acesso, retificação, apagamento (direito a ser esquecido), oposição, portabilidade, limitação do tratamento e a não ficar sujeito a decisões automatizadas com efeitos jurídicos significativos. Pode também retirar o seu consentimento a qualquer momento (sem efeito retroativo).

Para exercer qualquer destes direitos, escreva para [email protected] com cópia de um documento de identificação. Respondemos no prazo máximo de 30 dias.

Autoridade de controlo

Se considerar que o tratamento dos seus dados viola a regulamentação, tem o direito de apresentar uma reclamação junto da Comissão Nacional de Proteção de Dados (CNPD) em Portugal: www.cnpd.pt · [email protected] · Av. D. Carlos I, 134, 1.º — 1200-651 Lisboa.

Se reside fora de Portugal, pode dirigir-se à autoridade de proteção de dados do seu país de residência.

Alterações a esta política

Podemos atualizar esta política se as nossas práticas ou a regulamentação aplicável mudarem. A data de "Última atualização" acima reflete a última revisão. As alterações substanciais são notificadas por e-mail às clientes registadas.