Política de privacidade

Política de Privacidade

Esta política de privacidade descreve como a Nalora recolhe, utiliza e protege os seus dados pessoais quando visita naloraofficial.com, faz uma encomenda ou nos contacta. Atribuímos grande importância à proteção dos seus dados e comprometemo-nos a tratá-los de forma transparente e segura.

1. Quem somos

O site naloraofficial.com é operado pela Liora Jewelry LLC, uma empresa de direito americano com sede em 500 4th St NW Suite 102 #2464, Albuquerque, NM 87102, Estados Unidos.

A Liora Jewelry LLC é a responsável pelo tratamento dos seus dados pessoais, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD).

Para qualquer questão relativa aos seus dados, pode escrever-nos para contact@naloraofficial.com.

2. Dados que recolhemos

Dados que nos fornece

Informações de encomenda: nome, apelido, morada de entrega, morada de faturação, endereço de e-mail, número de telefone
Informações de personalização: nomes, datas, iniciais ou mensagens que escolhe gravar nas suas joias
Informações de pagamento: tratadas diretamente pelo nosso prestador de serviços de pagamento, nunca armazenamos os seus números de cartão bancário
Informações de conta de cliente, se criar uma
Conteúdo das suas trocas com o nosso serviço de apoio ao cliente
Endereço de e-mail, se subscrever a nossa newsletter

Dados recolhidos automaticamente

Quando navega no nosso site, recolhemos automaticamente certas informações técnicas: endereço IP, tipo de navegador, sistema operativo, páginas consultadas, duração da visita, site de origem e dados relativos aos produtos consultados ou adicionados ao carrinho. Estes dados são recolhidos através de cookies e tecnologias semelhantes descritas na secção 7.

3. Por que utilizamos os seus dados

Utilizamos os seus dados pessoais para as seguintes finalidades:

Finalidade	Base legal
Processar e entregar as suas encomendas, incluindo o fabrico das suas joias personalizadas	Execução do contrato
Gerir pagamentos e prevenir fraudes	Execução do contrato e interesse legítimo
Enviar-lhe e-mails relativos à sua encomenda (confirmação, expedição, acompanhamento)	Execução do contrato
Responder aos seus pedidos e assegurar o serviço pós-venda	Execução do contrato e interesse legítimo
Enviar-lhe as nossas ofertas e novidades por e-mail	Consentimento
Lembrar-lhe um carrinho abandonado	Interesse legítimo ou consentimento, dependendo do seu país
Analisar a frequência do site e melhorar os nossos serviços	Consentimento (cookies analíticos)
Difundir publicidade personalizada e medir o seu desempenho	Consentimento (cookies de publicidade)
Cumprir as nossas obrigações legais, contabilísticas e fiscais	Obrigação legal

4. Com quem partilhamos os seus dados

Nunca vendemos os seus dados pessoais. Partilhamos apenas com prestadores de serviços que nos ajudam a operar a nossa loja:

Shopify Inc.: alojamento da nossa loja online e gestão de encomendas. Pode consultar a política de privacidade da Shopify em https://www.shopify.com/legal/privacy
Prestadores de serviços de pagamento (Shopify Payments, PayPal e outros meios de pagamento propostos no momento do pagamento): tratamento seguro dos seus pagamentos
Oficinas de fabrico: transmissão das informações de personalização necessárias para a realização da sua joia
Transportadoras e serviços logísticos: entrega das suas encomendas
Ferramentas de e-mailing: envio de e-mails transacionais e, com o seu consentimento, das nossas comunicações de marketing
Ferramentas de análise e publicidade (Google, Meta, Pinterest, TikTok): medição de audiência e campanhas publicitárias, apenas com o seu consentimento
Autoridades administrativas ou judiciais: quando a lei o exige

Cada um destes prestadores de serviços tem acesso apenas aos dados estritamente necessários para a sua missão e compromete-se a protegê-los.

5. Transferências internacionais de dados

A Liora Jewelry LLC está estabelecida nos Estados Unidos. Os seus dados podem, portanto, ser transferidos e tratados fora do seu país de residência, incluindo fora da União Europeia.

Quando transferimos dados de residentes do Espaço Económico Europeu, do Reino Unido ou da Suíça, baseamo-nos em garantias apropriadas, nomeadamente as cláusulas contratuais-tipo adotadas pela Comissão Europeia e, se aplicável, o Quadro de Proteção de Dados UE-EUA (Data Privacy Framework) para os prestadores de serviços que nele estão certificados.

6. Duração de conservação

Conservamos os seus dados apenas durante o tempo necessário para as finalidades para as quais foram recolhidos:

Dados de encomenda e faturação: 10 anos, em conformidade com as nossas obrigações contabilísticas
Dados de conta de cliente: até à eliminação da sua conta, e depois 3 anos a partir da sua última atividade
Dados de prospeção (newsletter): 3 anos a partir do seu último contacto ou até à sua anulação de subscrição
Trocas com o serviço de apoio ao cliente: 3 anos a partir do encerramento do pedido
Dados de navegação e cookies: máximo de 13 meses

7. Cookies e tecnologias semelhantes

O nosso site utiliza cookies, pequenos ficheiros depositados no seu dispositivo durante a sua visita. Utilizamos três categorias de cookies:

Cookies essenciais: indispensáveis ao funcionamento do site (carrinho, pagamento, segurança). Não necessitam do seu consentimento.
Cookies analíticos: permitem-nos compreender como o site é utilizado para o melhorar.
Cookies de publicidade: permitem-nos propor-lhe anúncios adaptados aos seus interesses noutros sites e redes sociais, e medir a eficácia das nossas campanhas.

Na sua primeira visita, um banner permite-lhe aceitar ou recusar os cookies não essenciais. Pode alterar as suas escolhas a qualquer momento através do link «Preferências de cookies» no rodapé da página ou configurando o seu navegador. A recusa de cookies não essenciais não impede a navegação nem a compra no nosso site.

Para mais informações sobre os cookies utilizados pela Shopify, pode consultar https://www.shopify.com/legal/cookies

8. Os seus direitos

Em conformidade com a regulamentação aplicável, dispõe dos seguintes direitos sobre os seus dados pessoais:

Direito de acesso: obter uma cópia dos dados que detemos sobre si
Direito de retificação: corrigir dados inexatos ou incompletos
Direito ao apagamento: solicitar a eliminação dos seus dados, sujeito às nossas obrigações legais de conservação
Direito à limitação: solicitar a suspensão temporária do tratamento dos seus dados
Direito à portabilidade: receber os seus dados num formato estruturado e legível por máquina
Direito de oposição: opor-se ao tratamento dos seus dados com base no nosso interesse legítimo, e a qualquer momento à prospeção comercial
Direito de retirar o seu consentimento: a qualquer momento, sem que isso ponha em causa a licitude dos tratamentos efetuados anteriormente
Direito de definir diretrizes relativas ao destino dos seus dados após a sua morte

Para exercer estes direitos, escreva-nos para contact@naloraofficial.com, especificando o objeto do seu pedido. Poderemos solicitar um comprovativo de identidade, se necessário. Responderemos no prazo de um mês.

Se considerar que os seus direitos não estão a ser respeitados, pode apresentar uma reclamação junto da autoridade de controlo do seu país. Em França, trata-se da CNIL (www.cnil.fr).

Pode anular a subscrição dos nossos e-mails de marketing a qualquer momento, clicando no link de anulação de subscrição presente no final de cada mensagem.

9. Informações para residentes da Califórnia

Se reside na Califórnia, o California Consumer Privacy Act (CCPA) confere-lhe direitos específicos: o direito de conhecer os dados que recolhemos, o direito de solicitar a sua eliminação, o direito de corrigir dados inexatos e o direito de não ser objeto de discriminação por ter exercido esses direitos.

Não vendemos os seus dados pessoais. Alguns cookies de publicidade podem constituir uma «partilha» no sentido do CCPA; pode recusá-lo através das nossas preferências de cookies. Para exercer os seus direitos, escreva-nos para contact@naloraofficial.com.

10. Segurança

Implementamos medidas técnicas e organizacionais apropriadas para proteger os seus dados contra qualquer acesso não autorizado, perda ou alteração. Todos os dados trocados com o nosso site são cifrados através do protocolo SSL/TLS. Os pagamentos são processados por prestadores de serviços certificados PCI DSS.

11. Menores

O nosso site destina-se a pessoas maiores de idade. Não recolhemos conscientemente dados pessoais de menores de 16 anos. Se pensa que um menor nos transmitiu dados, contacte-nos para que possamos proceder à sua eliminação.

12. Alterações a esta política

Podemos atualizar esta política para refletir a evolução das nossas práticas ou da regulamentação. A data da última atualização figura no topo desta página. Em caso de alteração importante, informá-lo-emos por e-mail ou através de um aviso no nosso site.