1. Controlador de dados

O controlador de dados na aceção do Regulamento Geral de Proteção de Dados (UE) 2016/679 ("GDPR") é:

PEPTEX, 91, rue du Faubourg Saint Honoré, Paris, França. Contacto para assuntos de proteção de dados: +33 7 74 58 48 99 (WhatsApp).

Esta Política de Privacidade descreve quais dados pessoais coletamos quando você interage com peptex.shop ou com nossos canais assistidos, as finalidades para as quais processamos esses dados, as bases legais nas quais o processamento se baseia, os destinatários com quem os dados podem ser compartilhados, os períodos de retenção, os direitos que você pode exercer sob o GDPR e o procedimento para exercê-los.

2. Quais dados coletamos

Coletamos dados pessoais diretamente de você quando você cria uma conta, faz um pedido, entra em contato com o atendimento ao cliente, assina nosso boletim informativo ou usa um recurso do site. Também coletamos dados técnicos automaticamente quando você navega no Site.

2.1 Dados que você fornece

• Dados de identificação: nome, sobrenome.
• Dados de contato: endereço de e-mail, número de telefone, identificador do Telegram quando aplicável.
• Dados de envio: endereço, cidade, código postal, país.
• Dados do pedido: produtos encomendados, tamanhos, preços, data de compra, códigos de desconto utilizados, saldo de pontos de bônus.
• Dados de pagamento: identificador da transação, forma de pagamento, informações do cartão mascarado (últimos quatro dígitos). não armazenamos números completos de cartões, datas de validade ou códigos CVV.
• Dados de comunicação: mensagens trocadas com nossa equipe de atendimento por e-mail, WhatsApp, Telegram ou chat do site.
• Dados de avaliação: classificações, texto e mídia que você envia voluntariamente como avaliação de produto.

2.2 Dados coletados automaticamente

• Dados técnicos: endereço IP, tipo de dispositivo, navegador, sistema operacional, página de referência, identificador de sessão.
• Dados de uso: páginas visitadas, produtos visualizados, eventos do carrinho, consultas de pesquisa, duração da sessão.
• Identificadores de marketing: onde você chega de uma campanha, o parâmetro da campanha (utm), o identificador de clique (fbclid, gclid) ou o código de referência.

3. Finalidades do processamento e bases legais

Processamos os seus dados pessoais para as seguintes finalidades, ao abrigo das seguintes bases jurídicas ao abrigo do Artigo 6(1) do RGPD:

3.1 Execução do contrato, Art. 6(1)(b)

• Criando e gerenciando sua conta.
• Processar e atender seus pedidos, incluindo pagamento, envio e rastreamento.
• Responder a solicitações de atendimento ao cliente relacionadas a um pedido.
• Gerenciamento de devoluções, reembolsos e reclamações de garantia.

3.2 Obrigações legais, Art. 6(1)(c)

• Reter registros de faturamento e contabilidade pelo período exigido pela legislação tributária e comercial francesa.
• Responder a solicitações juridicamente vinculativas de autoridades públicas.
• Prevenção de fraude e verificações contra lavagem de dinheiro no nível de pagamento.

3.3 Interesse legítimo, Art. 6(1)(f)

• Analisar o tráfego e o uso do site para melhorar o serviço e detectar problemas técnicos.
• Remarketing para clientes que demonstraram interesse em nossos produtos e ainda não concluíram um pedido, dentro dos limites das regras de privacidade eletrônica aplicáveis.
• Proteger o site e o fluxo de pagamento contra fraudes, abusos e ataques automatizados.
• Manter registros internos de disputas e incidentes de qualidade.

Antes de confiar em interesses legítimos, realizamos um teste de equilíbrio para garantir que o processamento não anula os seus direitos e liberdades fundamentais. Você pode se opor a um processamento de interesse legítimo a qualquer momento (consulte a Seção 8 abaixo).

3.4 Consentimento, Art. 6(1)(a)

• Envio de boletins informativos de marketing aos assinantes.
• Armazenamento de cookies não essenciais (análises, marketing) quando exigido pelas regras locais de privacidade eletrônica.
• Processar avaliações de produtos e qualquer depoimento voluntário enviado.

O consentimento pode ser retirado a qualquer momento. A retirada do consentimento não afeta a licitude do tratamento já realizado.

4. Cookies e rastreadores

Peptex.shop usa um conjunto limitado de cookies e tecnologias semelhantes. Cookies essenciais são necessários para operar o Site e armazenar seu carrinho, preferência de idioma e sessão. Os cookies não essenciais são implementados apenas com o seu consentimento através do banner de cookies exibido na primeira visita.

4.1 Análise

Executamos uma instância Matomo auto-hospedada para medição de audiência. Matomo está configurado para anonimizar endereços IP e não compartilha dados com terceiros. Os dados analíticos são armazenados em infraestrutura sob nosso controle direto.

4.2 Publicidade e remarketing

Com o seu consentimento, usamos o Meta (Facebook) Pixel e a Meta Conversions API para medir o desempenho da publicidade e alcançar públicos que interagiram com nosso site em plataformas Meta. A API de conversões é uma integração do lado do servidor que transmite um conjunto limitado de eventos (visualização de página, adição ao carrinho, compra) junto com identificadores com hash (e-mail com hash, telefone com hash) para a Meta Platforms Ireland Limited, atuando como um controlador independente. Você pode cancelar a qualquer momento através do banner de cookies ou através das configurações da sua conta Meta.

4.3 Rastreadores funcionais

Os cookies estritamente necessários para a persistência do carrinho, autenticação da sessão, seleção de idioma e lembretes do carrinho são definidos sem consentimento, conforme permitido pela estrutura de privacidade eletrônica.

5. Processadores de terceiros

Para atender Pedidos e operar o Site, contamos com as seguintes categorias de processadores de dados. Cada processador está vinculado a um acordo de processamento de dados que restringe o uso dos dados aos fins do serviço correspondente.

• Processador de pagamentos, APIPymts. Processa transações de cartão em um ambiente PCI DSS. As credenciais do cartão são transmitidas diretamente ao processador e nunca tocam na infraestrutura PEPTEX.
• Transportadora de entrega, UPS. Recebe o endereço de entrega e o número de telefone de contato necessários para entregar o pacote e fornecer eventos de rastreamento.
• Provedor SMTP. Entrega e-mails transacionais (confirmações de pedidos, notificações de envio, redefinições de senha).
• Serviço de tradução, DeepL. Usado no servidor para traduzir conteúdo de produtos e artigos para outros idiomas europeus. Nenhum dado pessoal específico do cliente é transmitido ao DeepL.
• Analytics, Matomo. Auto-hospedado, sem envolvimento de terceiros.
• Plataforma de publicidade, Meta. Com o seu consentimento, recebe eventos para medição de desempenho e remarketing, conforme descrito na Seção 4.2.

6. Retenção de dados

Retemos os dados pessoais apenas durante o tempo necessário para as finalidades do tratamento e durante os períodos impostos pela lei aplicável.

• Conta de cliente: enquanto durar a relação contratual, e até 3 anos após a última atividade para efeitos de prospeção comercial.
• Dados de pedido e faturamento: 10 anos a partir do final do período contábil, de acordo com a legislação comercial e tributária francesa.
• Metadados da transação de pagamento: 13 meses a partir da data da transação, 15 meses para transações sob disputa.
• Conversas de atendimento ao cliente: 3 anos a partir da última troca.
• Registros do Analytics: máximo de 25 meses, agregados depois disso.
• Consentimentos e retiradas de marketing: 3 anos a partir da última ação.
• Registros de consentimento de cookies: 13 meses.

No final do período de retenção, os dados são excluídos ou anonimizados. Os dados retidos exclusivamente para obrigações legais são arquivados com acesso restrito ao pessoal autorizado.

7. Transferências internacionais

Preferimos processadores localizados no Espaço Econômico Europeu. Quando um processador está localizado fora do EEE, a Uma cópia da salvaguarda aplicável pode ser solicitada por escrito para +33 7 74 58 48 99 (WhatsApp).

8. Seus direitos sob o GDPR

Sujeito às condições estabelecidas pelo GDPR, você tem os seguintes direitos:

• Direito de acesso: obter confirmação se processamos dados sobre você e uma cópia desses dados.
• Direito à retificação: solicitar a correção de dados imprecisos ou incompletos.
• Direito ao apagamento (“direito ao esquecimento”): solicitar a eliminação dos seus dados quando estiverem reunidas as condições legais.
• Direito à restrição de processamento: solicitar que limitemos o processamento em situações específicas.
• Direito à portabilidade dos dados: receber os dados que você forneceu em um formato estruturado, comumente usado e legível por máquina, e transmiti-los a outro controlador.
• Direito de oposição: opor-se a qualquer momento a um processamento baseado em interesse legítimo, incluindo criação de perfil para fins de marketing.
• Direito de retirar o consentimento: retirar um consentimento previamente dado, sem afetar a legalidade do processamento com base nesse consentimento antes da retirada.
• Direito de definir diretivas post-mortem: de acordo com a legislação aplicável da UE e da França, o direito de fornecer diretivas sobre o que acontece com seus dados após a morte.

Para exercer qualquer um desses direitos, entre em contato conosco pelo WhatsApp pelo telefone +33 7 74 58 48 99 com o assunto "Solicitação de GDPR". Respondemos no prazo de um mês após o recebimento, prorrogável por dois meses para solicitações complexas. Poderemos solicitar prova de identidade antes de atender a uma solicitação que possa comprometer sua privacidade.

9. Autoridade supervisora

Se você acredita que nosso processamento de seus dados pessoais não está em conformidade com o GDPR, você pode apresentar uma reclamação à autoridade supervisora competente. Em França, a autoridade competente é a Commission Nationale de l'Informatique et des Libertes (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, França. www.cnil.fr.

Você também tem o direito de apresentar uma reclamação à autoridade supervisora do seu país de residência ou do seu local de trabalho.

10. Segurança

Implementamos medidas técnicas e organizacionais adaptadas à sensibilidade dos dados processados: criptografia em trânsito (TLS), armazenamento criptografado para campos sensíveis, segregação de ambientes, controle de acesso baseado no princípio de menor privilégio, registro de auditoria, revisão periódica de permissões, práticas seguras de desenvolvimento e procedimentos de resposta a incidentes. No caso de uma violação de dados pessoais que possa resultar num risco para os seus direitos e liberdades, notificamos a CNIL no prazo de 72 horas e, quando necessário, informamos os indivíduos afetados sem demora injustificada.

11. Crianças

O Site não se destina a crianças menores de 16 anos. Não coletamos intencionalmente dados pessoais de crianças menores de 16 anos. Se você souber que uma criança menor de 16 anos nos forneceu dados pessoais, entre em contato conosco para que possamos excluir os dados.

12. Mudanças nesta política

Podemos atualizar esta Política de Privacidade para refletir alterações no nosso processamento, nos serviços que utilizamos ou na legislação aplicável. A versão em vigor é a publicada no Site. Alterações materiais são comunicadas por e-mail aos usuários registrados pelo menos 15 dias antes da entrada em vigor, exceto quando a aplicação imediata for exigida por lei.

13. Contato

PEPTEX, 91, rue du Faubourg Saint Honoré, Paris, França. Para qualquer assunto de proteção de dados, entre em contato conosco pelo WhatsApp pelo telefone +33 7 74 58 48 99 com o assunto "Privacidade". Para consultas gerais, você também pode entrar em contato conosco pelo WhatsApp e telefone +33 774 58 48 99, ou pelo Telegram em @Maria_PEPTEX.