Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais recolhidos neste sítio, na aceção do artigo 4.º, n.º 7, do Regulamento Geral sobre a Proteção de Dados (RGPD, GDPR em inglês), é Laura Pouyadou EI (Entreprise Individuelle - empresário em nome individual, microempresário, SIRET 931 874 952 00019), operador do sítio geteverwear.com. A sua morada consta da página aviso legal. Para qualquer questão relativa à proteção dos seus dados, contacte-nos através de contact@geteverwear.com.

2. Dados recolhidos

Recolhemos os seguintes dados:

• Dados de identificação: apelido, nome próprio, endereço de correio eletrónico, morada postal, número de telefone (aquando de uma encomenda ou da criação de uma conta).
• Dados de transação: histórico de encomendas, montantes, meio de pagamento (os dados bancários não passam pelos nossos servidores; são geridos pelo nosso prestador Stripe).
• Dados de navegação: páginas consultadas com a respetiva data e hora, tempo de leitura e parte da página percorrida, sítio de onde chega, marcadores de campanha presentes no endereço (ver a secção 9 ter), cidade aproximada, tipo de dispositivo, bem como o navegador e os idiomas que o seu navegador anuncia espontaneamente em cada página. Esta medição não deposita qualquer cookie, não lê nada no seu dispositivo e não conserva o seu endereço IP: este é utilizado apenas, durante o pedido, para calcular uma assinatura técnica não reversível, sendo depois descartado.
• Dados lidos no seu dispositivo (resolução e densidade do ecrã, fuso horário, idiomas instalados) e endereço IP completo: apenas se consentir, e unicamente nos dois casos descritos nas secções 9 bis (flyers em papel) e 9 ter (medição de audiência). Recusar não altera em nada a sua navegação.

3. Finalidades do tratamento

Os seus dados são utilizados para:

• Tratar e expedir as suas encomendas
• Gerir a sua conta de cliente
• Enviar-lhe as nossas newsletters (se tiver consentido)
• Melhorar o nosso sítio e os nossos serviços
• Cumprir as nossas obrigações legais (faturação, contabilidade)
• Medir a eficácia das nossas campanhas de flyers em papel (ver a secção 9 bis)

4. Fundamento jurídico

Cada tratamento descrito nesta página assenta num destes quatro fundamentos:

• A execução do contrato (RGPD art. 6.º, n.º 1, al. b)): as suas encomendas, a respetiva expedição, o seu acompanhamento, as devoluções e o serviço de apoio ao cliente associado.
• Uma obrigação legal (art. 6.º, n.º 1, al. c)): a conservação das faturas durante dez anos, e a conservação da prova da sua escolha quanto aos traçadores, que o artigo 7.º, n.º 1, do RGPD nos impõe que possamos demonstrar.
• O seu consentimento (art. 6.º, n.º 1, al. a), e artigo 82.º da lei Informática e Liberdades (loi Informatique et Libertés) quando se trate de ler algo no seu dispositivo): a newsletter, os cookies não essenciais, as medições de audiência de terceiros, a localização e a impressão digital aquando da leitura de um flyer (secção 9 bis), bem como a camada alargada da medição de audiência descrita na secção 9 ter.
• O nosso interesse legítimo (art. 6.º, n.º 1, al. f)): a segurança do sítio e a prevenção da fraude, assim como a medição da frequência da nossa própria loja — saber que páginas são lidas, se uma pessoa regressa e por que ligação chegou (secção 9 ter). Este interesse foi objeto de uma ponderação escrita face aos seus direitos, que mantemos à disposição da CNIL (autoridade francesa de proteção de dados) e que lhe comunicamos a pedido simples para contact@geteverwear.com. Pode opor-se a ela a qualquer momento, para o mesmo endereço.

5. Prazo de conservação

6. Destinatários e subcontratantes

Não vendemos, não alugamos nem comunicamos os seus dados a quem quer que seja para fins comerciais. Isto está excluído, sem exceção e sem qualquer contrapartida possível. Utilizamo-los exclusivamente para as nossas próprias análises : compreender como o nosso sítio é percorrido, melhorar a sua indexação, as suas fichas de produto, o seu funcionamento e as nossas vendas. Os únicos terceiros que recebem seja o que for são os prestadores técnicos indicados abaixo, cada um para uma tarefa específica que não conseguiríamos realizar sozinhos (alojar o sítio, cobrar um pagamento, expedir uma encomenda).

Os seus dados são estritamente reservados à GetEverwear e aos seus subcontratantes técnicos indicados abaixo. Não vendemos nem alugamos os seus dados a terceiros.

7. Transferências para fora da União Europeia

Os nossos prestadores estão sediados na União Europeia. Em caso de transferência para fora da UE (por exemplo, para certas ferramentas analíticas), asseguramos que esta seja enquadrada pelas cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

8. Os seus direitos (RGPD)

Nos termos do RGPD, dispõe dos seguintes direitos:

• Direito de acesso aos seus dados
• Direito de retificação
• Direito ao apagamento («direito a ser esquecido»)
• Direito à limitação do tratamento
• Direito à portabilidade dos seus dados
• Direito de oposição
• Direito de retirar o seu consentimento a qualquer momento

Para exercer estes direitos, escreva-nos para contact@geteverwear.com juntando uma cópia de um documento de identidade. Pode também apresentar uma reclamação à CNIL (www.cnil.fr).

9. Cookies e traçadores de terceiros

Para além dos nossos próprios cookies de sessão, carregamos scripts de terceiros que podem depositar os seus próprios cookies:

• Stripe, para proteger os pagamentos e detetar fraudes (cookies __stripe_mid, __stripe_sid). Essenciais para o checkout.
• Cloudflare Turnstile, proteção anti-bot nos formulários de inscrição e de início de sessão (token de validação temporário, sem cookie persistente). Essencial para a segurança do sítio.
• Chat de apoio ao cliente GetEverwear: cookie chat_session_id (assinado por HMAC, 30 dias, Estrito). Serve apenas para retomar a sua conversa entre duas visitas, se não tiver a sessão iniciada. Nenhuma partilha com terceiros - as mensagens estão alojadas nos nossos próprios servidores (Netcup, Alemanha). Conservação das mensagens durante 90 dias, depois purga automática. Essencial para o funcionamento do chat (por isso depositado sem consentimento específico, artigo 82.º da lei Informática & Liberdades (loi Informatique et Libertés) — finalidade estritamente necessária ao serviço solicitado pelo utilizador).

Após o seu consentimento explícito, carregamos o Google Analytics 4 (cookies _ga, _ga_*) para cruzar os dados de navegação com o Google Search Console e otimizar a classificação natural nos motores de busca. Configuração: anonimização do IP, sem sinais publicitários (allow_google_signals: false), sem personalização de anúncios (allow_ad_personalization_signals: false). As categorias são independentes: pode aceitar a medição de audiência anónima e recusar o GA4, ou o inverso.

Ao escolher um ponto de recolha, o mapa apresentado carrega o seu fundo a partir dos servidores da Fundação OpenStreetMap. Este pedido transmite o seu endereço IP, sem cookie nem identificador, e só tem lugar se abrir essa etapa da encomenda.

Apenas após o seu consentimento explícito, carregamos a etiqueta Google Ads, que deposita os cookies de conversão e de remarketing do Google (_gcl_au, _gcl_aw, _gcl_dc, NID) para medir as vendas geradas pelos nossos anúncios Google. Aquando de uma compra, transmite o montante, a moeda, o número da encomenda e o seu correio eletrónico com hash (SHA-256, nunca em texto simples). O Consent Mode v2 está ativado: enquanto não tiver consentido na categoria « Publicidade », nenhum destes cookies é depositado e nenhum dado publicitário é enviado ao Google.

O detalhe completo está disponível na página Gestão de cookies.

9 bis. Campanhas de flyers em papel

Distribuímos flyers impressos que trazem um endereço curto do tipo geteverwear.com/fr/f1, por vezes sob a forma de código QR. Este endereço permite-nos saber se um flyer foi útil. Eis exatamente o que acontece quando o abre.

O que registamos em todos os casos

Ao carregamento da página, e sem lhe pedir o seu acordo, registamos : o código do flyer, a data e a hora, o seu endereço IP truncado (o último bloco é substituído por zero, já não permite identificá-lo), o país, o tipo de dispositivo, o navegador, o sistema operativo e o idioma anunciado pelo seu navegador. Depositamos também um identificador aleatório num cookie chamado _ge_flyer, conservado 13 meses, que serve apenas para contar quantas vezes o mesmo dispositivo leu os nossos flyers.

Esta recolha integra-se na medição de audiência e está isenta de consentimento (recomendação da CNIL de 17 de setembro de 2020, adotada em aplicação do artigo 82.º da lei Informática e Liberdades (loi Informatique et Libertés)): serve exclusivamente para medir as nossas campanhas, não é cruzada com quaisquer outros tratamentos e não é transmitida a ninguém.

O que só registamos com o seu consentimento

A página oferece-lhe uma escolha explícita. Se — e só se — clicar em « Aceito », registamos ainda :

• a sua localização geográfica, tal como o seu navegador no-la comunica após lhe pedir uma segunda autorização (pode ainda recusar nesta fase) ;
• uma impressão digital técnica do seu dispositivo : tamanho e resolução do ecrã, idiomas instalados, fuso horário, número de núcleos do processador, memória, tipos de letra detetados, placa gráfica, renderização gráfica e áudio. Combinados, estes elementos constituem uma assinatura que permite reconhecer o seu dispositivo mesmo sem cookie ;
• o seu endereço IP completo.

Fundamento jurídico : o seu consentimento (RGPD art. 6.º, n.º 1, al. a) e art. 82.º da lei Informática e Liberdades (loi Informatique et Libertés)). Finalidade : saber em que locais e em que momentos os nossos flyers são lidos, a fim de decidir onde os distribuir a seguir. Destinatários : ninguém. Estes dados permanecem nos nossos servidores (Netcup, Alemanha), não são vendidos, alugados nem transmitidos a uma rede publicitária. As nossas ferramentas de medição de terceiros (Google Analytics 4) recebem apenas o código do flyer e a ordem da leitura : nem a sua localização, nem a sua impressão digital, nem o seu endereço IP completo lhes são transmitidos.

Se recusar, acede à loja exatamente da mesma forma. Conservamos então apenas a contagem descrita no parágrafo anterior, bem como o registo da sua recusa — é isso que nos permite não lhe perguntar de novo e demonstrar que a respeitámos.

Prazo : 13 meses. Passado este prazo, um tratamento automático apaga todas as noites a localização, a impressão digital, o endereço IP e o identificador de medição. Subsiste apenas uma linha de contagem anónima, ela própria eliminada aos 25 meses.

Como reverter a sua escolha : elimine o cookie _ge_flyer nas definições do seu navegador e retire a autorização de geolocalização concedida ao nosso sítio (definições do sítio, secção « Localização »). Para pedir a eliminação das leituras já registadas, escreva-nos para o endereço indicado na secção 13, comunicando-nos o valor deste cookie : é o único elemento que nos permite encontrar os seus registos, pois não dispomos nem do seu nome nem do seu correio eletrónico neste tratamento.

9 ter. Reconhecimento das visitas

Para saber se uma pessoa regressa ao sítio e por que páginas passa, calculamos uma impressão digital técnica a partir de três elementos : o seu endereço IP reduzido à sua rede (os últimos algarismos são retirados), a família do seu navegador e do seu sistema — sem a respetiva versão —, e o seu idioma. Estes elementos são misturados com uma chave secreta conhecida apenas por nós e depois transformados numa assinatura impossível de remontar ao endereço de origem.

Esta assinatura recebe um apelido escolhido aleatoriamente de forma reprodutível — « Only Turquoise Flyingfish » — que nos permite falar de uma visita sem nunca manipular um identificador. Conservamos o número de passagens, a data da última, as páginas consultadas com a respetiva data e hora, o tempo passado em cada uma e a parte da página percorrida, a cidade, o tipo de dispositivo, bem como o navegador e os idiomas que o seu navegador anuncia espontaneamente em cada pedido — conservamo-los tal como são, sem os truncar.

O que o endereço de chegada também nos diz. Quando chega através de uma ligação publicitária ou de uma campanha, este endereço contém marcadores que conservamos : os parâmetros utm_source, utm_medium, utm_campaign, utm_content, utm_term, ref e os identificadores de clique fbclid (Meta), gclid (Google Ads), ttclid (TikTok) e msclkid (Microsoft Ads). Dizem-nos que publicação ou que anúncio o trouxe até aqui, algo que o simples nome do sítio de origem nunca nos diz. A lista acima é fechada : qualquer outro parâmetro presente no endereço é descartado sem ser lido. Estes marcadores seguem o prazo do percurso de navegação, ou seja, 5 anos.

O que não é : um ficheiro de clientes. O registo das visitas não contém qualquer nome, qualquer correio eletrónico, qualquer número de encomenda, e nunca o utilizamos para reconhecer um cliente. Uma reserva, porque é verificável : quando responde ao banner de consentimento estando autenticado, a prova dessa escolha regista lado a lado a sua assinatura técnica e o seu correio eletrónico (ver a secção 5). Uma ligação entre ambos é, por isso, tecnicamente possível. Serve apenas para provar a sua escolha, nunca para analisar a sua navegação. Fundamento jurídico : o nosso interesse legítimo em medir a frequência da nossa própria loja (RGPD art. 6.º, n.º 1, al. f)), para a camada descrita até aqui. Destinatários : ninguém. Estes dados permanecem nos nossos servidores e não são vendidos nem transmitidos a uma rede publicitária.

Cidade e país são deduzidos do seu endereço IP com recurso a uma base de dados instalada no nosso próprio servidor, DB-IP Lite (licença CC BY 4.0). Nenhum pedido é enviado a quem quer que seja : o seu endereço não sai dos nossos servidores. Já não se recorre a nenhum serviço externo de geolocalização. Enquanto esta base não estiver instalada num dado servidor, simplesmente não determinamos a sua cidade ; apenas o país continua conhecido, tal como o nosso fornecedor de segurança o transmite com o pedido.

Uma camada adicional, apenas se a aceitar

Tudo o que precede acontece sem nada lhe pedir ao seu dispositivo. Se aceitar a caixa « medição de audiência » do nosso banner, registamos adicionalmente, em cada página :

• o seu endereço IP completo, tal como é — ao passo que, sem o seu acordo, apenas dele se deriva uma assinatura não reversível ;
• características lidas no seu dispositivo : a resolução do seu ecrã, a densidade de pixels, o tamanho da janela, o fuso horário, os idiomas instalados, o número de núcleos do processador e a memória disponível ;
• uma impressão digital do dispositivo calculada a partir destes elementos, que permite reconhecer o seu dispositivo mesmo que mude de rede.

Porquê. Estes elementos respondem a perguntas que a camada por defeito deixa em aberto : é a mesma pessoa que regressa do telemóvel e depois do computador, as nossas fichas de produto apresentam-se corretamente nos ecrãs realmente utilizados, a que hora local os nossos visitantes consultam o sítio. Não tiramos deles qualquer decisão que lhe diga respeito : nem preço diferente, nem conteúdo personalizado, nem seguimento.

Porquê cinco anos, e porquê o seu endereço. Somos uma pequena loja de segunda mão, e a nossa atividade segue as estações. Comparar um mês de agosto com o do ano anterior não basta : uma única comparação não diz se estamos a progredir ou se tivemos sorte. Cinco anos dão quatro invernos e quatro verões para comparar — é a primeira escala à qual se pode afirmar que o sítio melhora, ou que uma decisão foi má. Quanto ao seu endereço, dá-nos a sua cidade aproximada : mostra-nos que regiões se interessam pelas nossas peças, e portanto o que temos interesse em garimpar para elas. É isto que nos ajuda a manter a loja — e preferimos dizer-lho a calá-lo.

Fundamento jurídico : o seu consentimento (RGPD art. 6.º, n.º 1, al. a) e art. 82.º da lei Informática e Liberdades (loi Informatique et Libertés) — ler qualquer coisa no seu dispositivo exige um acordo, sem exceção possível, mesmo para a medição de audiência). Prazo : 5 anos, o mesmo que o restante percurso de navegação, depois apagamento automático. Destinatários : ninguém. Nada disto sai dos nossos servidores, é vendido nem transmitido a uma rede publicitária.

Se recusar, ou se não responder ao banner, nada desta lista é lido ou conservado — não nos limitamos a não o registar, não o consultamos. O sítio funciona exatamente da mesma forma : nenhuma página, nenhum artigo, nenhuma funcionalidade está reservada a quem aceita, e não voltaremos a fazer-lhe a pergunta em cada visita. Pode alterar a sua escolha a qualquer momento através da ligação « Gestão de cookies » no rodapé; a partir desse momento, deixa de ser lido seja o que for.

Para se opor à totalidade da secção 9 ter, incluindo a camada por defeito, escreva para contact@geteverwear.com : eliminamos a assinatura correspondente e o percurso associado. Pode também navegar numa janela privada ou mudar de rede, o que produz uma assinatura diferente.

10. Medidas de segurança

Aplicamos as seguintes medidas técnicas e organizativas:

• Cifragem TLS 1.3 em todo o sítio (certificados Let's Encrypt renovados automaticamente)
• Palavras-passe armazenadas com hash (bcrypt / argon2), nunca em texto simples
• Nenhum dado bancário passa pelos nossos servidores (tokenização Stripe)
• Cópias de segurança cifradas diárias na Europa, com rotação de 30 dias
• Acesso à administração restrito, registado e protegido por MFA
• Atualizações de segurança aplicadas no prazo de 7 dias para vulnerabilidades críticas

11. Notificação de violação de dados

Em caso de violação de dados pessoais suscetível de implicar um risco para os seus direitos e liberdades, a GetEverwear notificará a CNIL no prazo de 72 horas, em conformidade com o artigo 33.º do RGPD, e informá-lo-á o mais rapidamente possível se a violação for suscetível de implicar um risco elevado para os seus direitos.

12. Dados relativos a menores

O nosso sítio não se destina a pessoas com menos de 16 anos. Se tiver menos de 16 anos, peça a um dos pais ou a um tutor que faça a encomenda por si. Se tomássemos conhecimento da recolha de dados relativos a um menor de 16 anos sem consentimento parental, procederíamos à sua eliminação sem demora.

13. Contacto / Encarregado da proteção de dados (DPO)

Não foi designado nenhum encarregado da proteção de dados, e não se trata de um esquecimento. Esta designação só é obrigatória (artigo 37.º do RGPD) para os organismos públicos, para os que têm como atividade principal o seguimento de pessoas em grande escala e para os que tratam dados sensíveis. A GetEverwear não se enquadra em nenhum destes casos. Os seus pedidos são portanto tratados diretamente pela responsável pelo tratamento:

• Correio eletrónico geral: contact@geteverwear.com
• Correio postal: à atenção do DPO, para a morada indicada no nosso aviso legal

Dispõe também do direito de apresentar uma reclamação à CNIL: www.cnil.fr.

14. Alterações à política

Esta política pode ser atualizada para refletir alterações regulamentares ou técnicas. A data da última atualização consta no topo da página. Para as alterações substanciais, informá-lo-emos por correio eletrónico se estiver inscrito(a) na nossa newsletter.

Esta política é fornecida a título informativo. Peça a um DPO ou a um profissional do direito que a valide para uma conformidade completa.