Proteção de dados na compra de cartões

Responsável pelo tratamento

XARC Solutions SHPK, representada pelo administrador Xhonatan Çopani, Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Albânia, NUIS M62025025R. E-mail: kontakt@trufy.de

A sua encomenda

Quando encomenda cartões NFC para avaliações, tratamos os dados de encomenda e de faturação que nos indica (nome, empresa, morada, endereço de e-mail, número de telefone, eventualmente uma morada de entrega diferente, número de identificação para efeitos de IVA), bem como a ligação para o seu perfil do Google que nos indica. O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD (execução do contrato).

Pagamento

Pode pagar por pagamento antecipado (transferência bancária) ou com Visa, Mastercard, American Express, Apple Pay, Google Pay e Klarna. No caso de pagamento antecipado, não são transmitidos dados de pagamento a nenhum prestador de serviços de pagamento: transfere o montante da sua conta para a conta indicada na fatura e somos nós próprios que verificamos a receção. Todos os restantes meios de pagamento são processados pelo prestador de serviços de pagamento Stripe; para o efeito, os dados necessários (nome, endereço de e-mail, morada de faturação, montante, número de encomenda) são transmitidos à Stripe, e introduz os seus dados de pagamento exclusivamente na janela de pagamento da Stripe, não no nosso sítio. Se escolher Klarna, os dados necessários para o efeito são também transmitidos à Klarna.

Envio

Para o envio, transmitimos o seu nome e a morada de entrega ao serviço de envio que transporta a remessa (em regra, a Posta Shqiptare sh.a., Tirana, Albânia, e, para a entrega no país de destino, os correios desse país), para que a remessa possa ser entregue e seguida. Os cartões são enviados a partir da Albânia.

E-mails sobre a encomenda e estado da encomenda

Enviamos a confirmação da encomenda, a fatura e as mensagens relativas ao envio para o endereço de e-mail que nos indicou. Para o envio destes e-mails utilizamos o serviço Resend (Resend, Inc., EUA); para o efeito, são transmitidos o seu endereço de e-mail, o seu nome e o conteúdo da mensagem, e os dados podem ser transferidos para os EUA. O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD (execução do contrato).

Pode consultar o estado da sua encomenda através de uma ligação que lhe enviamos por e-mail. Esta ligação contém uma sequência de caracteres aleatória e é o único requisito de acesso; não criamos nenhuma conta de utilizador para si. Por isso, não partilhe a ligação com terceiros.

Prazo de conservação

Conservamos os dados de faturação durante dez anos, por força de obrigações comerciais e fiscais (artigo 6.º, n.º 1, alínea c), do RGPD).

Tratamento na Albânia (país terceiro)

O responsável pelo tratamento tem sede na Albânia, ou seja, fora da União Europeia. Por isso, em cada encomenda, os seus dados são transferidos para um país terceiro. A Albânia dispõe de uma lei de proteção de dados harmonizada com as normas europeias; atualmente não existe uma decisão de adequação da Comissão Europeia nos termos do artigo 45.º do RGPD. A transferência baseia-se no artigo 49.º, n.º 1, alínea b), do RGPD, por ser necessária à execução do contrato celebrado consigo.

Os seus direitos

Tem direito de acesso (artigo 15.º do RGPD), retificação (artigo 16.º), apagamento (artigo 17.º), limitação do tratamento (artigo 18.º), portabilidade dos dados (artigo 20.º) e oposição (artigo 21.º do RGPD). Pode apresentar reclamações à autoridade de controlo competente.

Para questões sobre proteção de dados: kontakt@trufy.de. O que é tratado ao visitar o sítio web (Cloudflare, Google Analytics apenas com o seu consentimento) e todas as demais informações constam da política de privacidade completa em trufy.de/datenschutz.