Política de Privacidade

O presente aviso explica a forma como os dados pessoais são tratados quando utiliza a loja online GardenPergola no site gardenpergola.eu e nos respetivos sites nacionais (por exemplo, darzanojume.lv, holzpergolen.de e paviljong.eu). Última atualização: 31 de outubro de 2026.

1. Quem é o responsável

O responsável pelo tratamento é a OÜ Gardn Furnture, número de registo 17293348, Siduri tn 7-314, Kesklinna linnaosa, 11313 Tallinn, Harju maakond, Estónia. Para qualquer questão sobre os seus dados, pode escrever para info@gardenpergola.eu.

2. Que dados tratamos, porquê e com que fundamento jurídico

Conta. Quando cria uma conta, conservamos o seu nome, o endereço de e-mail, a palavra-passe sob a forma de hash unidirecional (que ninguém consegue ler), o idioma e, se o indicar, o número de telefone. Utilizamos estes dados para iniciar a sua sessão, para manter os projetos guardados e as encomendas num só local e para enviar e-mails relativos à sua conta, por exemplo uma ligação para redefinir a palavra-passe. O fundamento jurídico é o contrato celebrado consigo (artigo 6.º, n.º 1, alínea b), do RGPD).

Encomendas e faturas. Para a encomenda, tratamos os dados que introduz durante a finalização da compra (nome, e-mail, telefone, morada de entrega e, se comprar como empresa, a denominação da empresa e o número de IVA), os produtos, os preços, o estado da entrega e do pagamento, e emitimos uma fatura. O fundamento jurídico é o contrato e, no caso das faturas e dos documentos contabilísticos, também a nossa obrigação jurídica decorrente da legislação contabilística e fiscal (artigo 6.º, n.º 1, alínea c), do RGPD).

Dados de contacto no carrinho. O nome, o endereço de e-mail ou o número de telefone que introduz durante a finalização da compra são guardados com o carrinho ainda antes de a encomenda ser concluída, para que possamos responder às suas questões e concluir a encomenda consigo. A nossa equipa recebe uma breve notificação interna sobre o facto. O fundamento jurídico são as diligências pré-contratuais tomadas a seu pedido (artigo 6.º, n.º 1, alínea b), do RGPD). Só enviamos um e-mail de lembrete sobre um carrinho não concluído se assinalar a caixa correspondente, e cada lembrete contém uma ligação para cancelar a subscrição com um clique (consentimento, artigo 6.º, n.º 1, alínea a), do RGPD).

Chat online. Conservamos as mensagens, as imagens e os dados de contacto que envia no chat, para lhe podermos responder. As respostas podem ser redigidas por um assistente de inteligência artificial (OpenAI ou Anthropic) e a nossa equipa pode ler a conversa e responder diretamente. Não envie dados sensíveis através do chat. O fundamento jurídico são as diligências pré-contratuais ou o próprio contrato, bem como o nosso interesse legítimo em responder a questões (artigo 6.º, n.º 1, alínea f), do RGPD). O seu endereço IP é conservado apenas sob a forma de hash com uma chave secreta, para prevenir utilizações abusivas.

Projetos 3D guardados. Os projetos que guarda no configurador 3D (dimensões, opções e imagens do modelo) são conservados juntamente com a sua conta ou com a sessão do navegador, para que os possa abrir novamente ou encomendar. O fundamento jurídico é o contrato (artigo 6.º, n.º 1, alínea b), do RGPD).

Ofertas por e-mail ou SMS. Só as enviamos com o seu consentimento específico. As caixas relativas ao e-mail e ao SMS são separadas e nunca estão pré-assinaladas, e conservamos um registo de quando e a que texto deu o seu consentimento. Pode retirar o consentimento a qualquer momento na sua conta ou através da ligação incluída em cada mensagem (artigo 6.º, n.º 1, alínea a), do RGPD).

Segurança. O servidor web regista, para cada pedido, o endereço IP, a hora, o endereço solicitado e o tipo de navegador, para proteger a loja e detetar erros. As limitações contra tentativas excessivas (por exemplo, ao iniciar sessão ou redefinir a palavra-passe) utilizam hashes dos endereços IP. O fundamento jurídico é o nosso interesse legítimo em manter a loja segura e em proteger-nos contra spam e utilizações abusivas (artigo 6.º, n.º 1, alínea f), do RGPD).

O início de sessão com Google ou Facebook é descrito numa secção separada no final desta página.

3. Cookies, análise e etiquetas de marketing

Sem o seu consentimento, utilizamos apenas os cookies necessários ao funcionamento da loja: o cookie de sessão (início de sessão e segurança), gz_session (o seu carrinho), token (após o início de sessão, mantém a sessão iniciada até 90 dias), lang (idioma) e gz_consent (guarda as suas escolhas relativas a cookies durante 180 dias).

O Google Analytics, o Google Ads, o Meta Pixel e os vídeos do YouTube incorporados só são carregados depois de autorizar os cookies de análise ou de marketing na barra de cookies. Pode alterar a sua escolha a qualquer momento através da ligação «Definições de cookies» na parte inferior de cada página. O fundamento jurídico é o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD e regras relativas à privacidade eletrónica).

Alguns ficheiros das páginas (tipos de letra, ícones e scripts) são carregados a partir de redes públicas de distribuição de conteúdos (jsDelivr, cdnjs e code.jquery.com). Ao carregar estes ficheiros, o seu navegador envia-lhes o seu endereço IP.

4. Quem recebe os dados

• A Hetzner Online GmbH, Alemanha, aloja o site e a respetiva base de dados em servidores na UE.
• A Amazon Web Services (Amazon SES, região da UE em Estocolmo) envia os nossos e-mails.
• A Stripe e a Revolut processam os pagamentos com cartão e online, e os bancos processam as transferências bancárias. Atuam também como responsáveis pelo tratamento independentes, de acordo com os seus próprios termos. Nunca vemos o número completo do seu cartão.
• A OpenAI ou a Anthropic redigem as respostas de inteligência artificial no chat e traduzem as mensagens do chat para a nossa equipa.
• A Google e a Meta só recebem dados após o seu consentimento para cookies de análise ou de marketing, ou se optar por iniciar sessão com a respetiva conta.
• Um serviço de mensagens que utilizamos para notificações internas à nossa equipa sobre novos pedidos.
• Os contabilistas, os auditores e as autoridades públicas recebem dados quando a lei o exige.

Não vendemos dados pessoais. Alguns destes prestadores de serviços (OpenAI, Anthropic, Google, Meta e o serviço de mensagens das notificações internas) estão situados fora da UE e do EEE, pelo que os dados podem ser transferidos para esses países. Essas transferências baseiam-se nas garantias exigidas pelo RGPD, como uma decisão de adequação da Comissão Europeia (no caso dos EUA, o Quadro de Privacidade de Dados UE-EUA) ou cláusulas contratuais-tipo.

5. Durante quanto tempo conservamos os dados

• Conta: até a eliminar. Se nos pedir que a eliminemos, fazemo-lo no prazo de 30 dias.
• Encomendas e faturas: durante o prazo de conservação dos documentos contabilísticos previsto na lei.
• Carrinhos vazios: são eliminados automaticamente ao fim de 48 horas.
• Conversas de chat: durante o tempo necessário para tratar o seu pedido ou até nos pedir que as eliminemos.
• Registos do servidor web: 14 dias.
• Outros dados, como carrinhos com dados de contacto e registos de consentimento: durante o tempo necessário para a finalidade para a qual foram recolhidos.

6. Os seus direitos

Tem o direito de aceder aos seus dados, de solicitar a sua retificação ou apagamento, de limitar o seu tratamento, de se opor ao tratamento baseado em interesses legítimos e de receber os seus dados num formato de uso corrente e de leitura automática. Quando o tratamento se baseia no consentimento, pode retirá-lo a qualquer momento. Isso não afeta o tratamento efetuado anteriormente.

Escreva para info@gardenpergola.eu, se possível a partir do endereço de e-mail da sua conta. Respondemos no prazo de um mês. A forma de eliminar os dados obtidos através do início de sessão com Google ou Facebook está descrita na página para a qual remete a ligação da secção seguinte.

Tem também o direito de apresentar reclamação a uma autoridade de controlo da proteção de dados, em especial no Estado-Membro da UE onde vive ou trabalha (na Letónia, a Datu valsts inspekcija), ou à Inspeção de Proteção de Dados da Estónia (Andmekaitse Inspektsioon, www.aki.ee).

Não tomamos decisões a seu respeito baseadas exclusivamente no tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos. Para encomendar, é necessário indicar, durante a finalização da compra, os dados assinalados como obrigatórios; todos os restantes são facultativos.

7. Segurança e alterações

A loja utiliza uma ligação encriptada (HTTPS), as palavras-passe são conservadas apenas sob a forma de hash e só têm acesso aos dados as pessoas que dele necessitam para o seu trabalho. Quando a forma de tratamento dos dados se altera, atualizamos este aviso e a data indicada no seu início.