Versão: outubro de 2019

A Benaga, operando sob a designação comercial HelloMoon, recolhe e processa dados pessoais relativos a indivíduos que navegam ou estão registados no seu site de comércio eletrónico www.hellomoon-shop.com, através do qual podem encomendar vários produtos de moda (o "Site").

A HelloMoon preocupa-se em proteger a privacidade e os dados pessoais dos seus clientes. Nesse sentido, assegura que adopta e cumpre uma política de tratamento de dados pessoais que está em conformidade com a regulamentação em vigor e, em particular, com o Regulamento Geral de Proteção de Dados 2016/679, de 27 de abril de 2016 (o "RGPD").

Assim, o objetivo desta política de privacidade e proteção de dados pessoais (a "Política") é estabelecer os termos e condições sob os quais a HelloMoon processa dados pessoais relativos a:

• - Pessoas que navegam e se registam no Site (os "Registantes") e
• - Registantes que compram produtos ou serviços da Empresa (os "Clientes").

(em conjunto, os Registantes e os Clientes, os "Utilizadores" ou "você", "seu").

HelloMoon reserva-se o direito de alterar a Política a qualquer momento. Podemos notificá-lo de quaisquer alterações materiais à Política por e-mail ou publicando um aviso em nosso site.

No que diz respeito às informações recolhidas pelos cookies, remetemos para a política de cookies, que está acessível em todos os momentos no Site.

1. Controlador de dados

A HelloMoon é responsável pelo tratamento dos dados pessoais recolhidos e tratados nos termos da presente Política aplicável aos Utilizadores.

A Benaga, que opera sob a designação comercial Hellomoon, é uma sociedade por acções simplificada, com um único acionista e um capital de 1.000 euros, com sede social em 4, avenue de Strasbourg - Cellule A1, Didenheim (68350), inscrita no registo comercial de Mulhouse sob o número 832 236 228 (doravante, a "Sociedade" ou "nós").

Pode contactar a Empresa utilizando os seguintes dados:

Correio eletrónico: [email protected]

Saber mais O responsável pelo tratamento de dados é a pessoa, neste caso a Empresa, que determina os métodos e as finalidades do tratamento de dados pessoais. Como o seu nome indica, assume a responsabilidade pelo tratamento de dados pessoais que executa e é o principal contacto do utilizador para fazer valer os seus direitos no âmbito do tratamento.

2. Fontes e categorias de dados pessoais

2.1 - Origem da recolha de dados pessoais

A Sociedade recolhe os seus dados pessoais principalmente nos seguintes casos:

• - Quando utiliza o nosso Site ou simplesmente quando navega nele, nomeadamente através de cookies),
• - Quando cria uma conta pessoal no Sítio,
• - Quando encomenda produtos ou cartões de oferta, e quando nos contacta.

A Sociedade recolhe igualmente os seus dados pessoais quando subscreve a nossa newsletter, os eventos organizados pela Sociedade ou quando participa em inquéritos organizados pela ou para a Sociedade.

De uma forma mais geral, a Sociedade recolhe todos os dados pessoais que nos comunica de forma espontânea e voluntária, nomeadamente ao nosso serviço de apoio ao cliente.

Podemos também recolher informações sobre si junto de terceiros autorizados. Estas fontes podem ser, por exemplo, parceiros comerciais (lojas físicas ou online, fornecedores de serviços ao consumidor, etc.), agências de publicidade, distribuidores ou analistas de dados.

2.2 Categorias de dados pessoais

A Empresa recolhe e processa principalmente as seguintes categorias de dados pessoais:

• - Informações necessárias para criar uma conta pessoal: o seu nome e apelido, endereço de correio eletrónico, número de telefone, código postal.
• - Dados relativos à encomenda de produtos e ao acompanhamento da relação comercial, tais como a lista de produtos encomendados, trocas escritas, facturas, etc.
• - Os dados bancários necessários para efetuar a encomenda, essencialmente o apelido e o nome próprio do titular do cartão bancário, o número do cartão bancário, o seu criptograma e a sua data de validade,
• - Os dados necessários ou simplesmente úteis para o processamento da sua encomenda: endereço completo, número de telefone de contacto, código da porta, etc.
• - Os dados relativos aos cartões-presente comprados no sítio (data de compra, saldo restante, etc.),
• - As informações recolhidas pelos cookies instalados no nosso Site, tais como as páginas consultadas, são apresentadas na política de cookies da Empresa, que pode ser acedida aqui [inserir link].

A Sociedade também processa dados pessoais sobre o utilizador obtidos de fontes terceiras, por exemplo no âmbito de uma parceria comercial, e estes dados podem ser combinados para atingir as finalidades indicadas abaixo.

2.3 - Carácter obrigatório do fornecimento de dados

Algumas destas informações podem ser obrigatórias para a implementação dos serviços, essencialmente o acesso ao Sítio, a encomenda de produtos e o processamento da sua encomenda por nós.

Aquando da criação da sua conta pessoal ou no formulário de encomenda de produtos, os dados obrigatórios são indicados nos nossos formulários por um asterisco.

Se não fornecer os dados obrigatórios, não poderemos prestar os serviços em causa.

2.4 - Exatidão dos dados

A Empresa envida todos os esforços para manter os dados pessoais exactos e completos. Para garantir que dispomos das informações mais actualizadas, pode informar-nos de quaisquer alterações aos seus dados de contacto ou a quaisquer outros dados, contactando a Sociedade através dos dados de contacto acima indicados.

2.5 - Dados pessoais e redes sociais

É possível que as funções das redes sociais estejam integradas no nosso sítio.

Estas podem incluir, por exemplo, os chamados serviços de login social ("registo através do Facebook"). Se os ativar ou se os utilizar enquanto membro da rede social em causa, é possível que recebamos dados dos operadores que nos permitam identificá-lo. Regra geral, recebemos os seguintes dados das redes sociais:

• - As informações do seu perfil público armazenadas na rede social,
• - Informações sobre o tipo de terminal que está a utilizar,
• - O identificador de conta do seu perfil na rede social em causa.

Para mais informações, consulte a política de proteção de dados pessoais das redes sociais em causa.

2.6 - Localização dos dados de carácter pessoal

Os dados pessoais recolhidos no nosso sítio Web e/ou através da nossa aplicação estão alojados em França.

3. Finalidades e base jurídica do tratamento

Os seus dados pessoais são tratados pela Sociedade para as seguintes finalidades, classificadas de acordo com a base jurídica aplicável.

3.1 Necessário para a execução do contrato

Para gerir a relação com os Utilizadores, o que inclui, nomeadamente:

• - Criar e utilizar uma conta pessoal no Site,
• - Gerir a aceitação das condições gerais de utilização, das condições gerais de venda e da presente política de privacidade e de proteção de dados,
• - Para os Clientes, a encomenda de produtos,
• - Para os Clientes, pagar os produtos,
• - Para os Clientes, processar a sua encomenda de produtos,
• - Gerir o saldo do seu cartão de crédito e de oferta,
• - Comunicar com os Utilizadores, em particular com o departamento comercial da Empresa,
• - Gestão das reclamações dos Clientes e das devoluções de produtos,
• - Gestão dos programas de fidelização dos Utilizadores,
• - Gestão das operações de patrocínio,
• - E, de uma forma mais geral, a execução de qualquer contrato celebrado entre os Utilizadores e a Sociedade.

3.2 Com base no nosso interesse legítimo, em relação aos seus direitos

• - (i) Efetuar análises, nomeadamente estatísticas, demográficas e de marketing, por exemplo, sobre a utilização do nosso Sítio ou sobre a encomenda de produtos ou sobre os hábitos de consumo,
• - (ii) Para melhorar o Sítio e todos os nossos produtos e serviços,
• - (iii) gerir as opiniões e comentários dos Utilizadores sobre os produtos e serviços e realizar inquéritos e sondagens de satisfação,

Para as operações de processamento (i) a (iii) acima, o interesse legítimo da Empresa é definir o tipo de clientes para os seus produtos e serviços, desenvolver o seu negócio e melhorar a sua estratégia de vendas e marketing.

• - (iv) Oferecer aos Clientes, por correio eletrónico, produtos ou serviços semelhantes aos encomendados e adquiridos à Empresa,
• - (v) Oferecer aos Utilizadores, por telefone ou correio, qualquer produto ou serviço ou informá-lo de ofertas comerciais da Empresa ou dos seus parceiros terceiros,
• - (vi) Transmitir o seu endereço postal e número de telefone a terceiros ou parceiros comerciais, para efeitos de prospeção com intervenção humana,

Para o processamento das operações (iv) a (vi) acima, o interesse legítimo da Empresa é desenvolver a sua atividade

• - (vii) Gerir a cobrança de dívidas e o contencioso,
• - (viii) Para detetar, investigar, prevenir ou tomar medidas relativamente a actividades ilegais, abusos, suspeitas de fraude ou situações que envolvam potenciais ameaças à segurança ou aos direitos de uma pessoa ou entidade e para utilizar como prova em caso de litígio,
• - (ix) Para investigar, prevenir e impedir violações dos nossos termos e condições, da presente Política e da nossa propriedade,
• - (x) Para proteger e defender a nossa propriedade, direitos e interesses, incluindo em litígios perante qualquer tribunal ou autoridade administrativa.

A este respeito, os dados pessoais acima referidos tratados com base no facto de serem necessários para a execução do contrato serão, no termo do contrato, tratados com base no nosso interesse legítimo, ou seja, para preservar os nossos direitos em caso de recurso.

Para as finalidades (vii) a (x) acima, o interesse legítimo da Sociedade é fazer valer os seus direitos e prevenir a fraude e qualquer atividade proibida ou ilegal.

• - (xi) Para comunicar com os Utilizadores sobre alterações ou melhorias nos nossos serviços e alterações à Política.

O interesse legítimo da Sociedade é desenvolver o seu serviço e as relações com os clientes.

3.3 Com o consentimento dos Utilizadores

• - (i) Guardar o número do seu cartão de crédito para facilitar as suas compras posteriores,
• - (ii) Promover produtos ou serviços não análogos, enviando ofertas publicitárias e de angariação por correio eletrónico, por exemplo, oferecendo aos Utilizadores serviços personalizados ou informando-os de ofertas comerciais da Sociedade ou dos seus parceiros terceiros,
• - (iii) Personalizar os nossos serviços e a experiência do Utilizador com base nas suas preferências e/ou hábitos de consumo,
• - (iv) Vender, alugar ou trocar ficheiros de clientes e/ou ficheiros de potenciais clientes a terceiros ou parceiros comerciais, a fim de lhe oferecer produtos ou serviços diretamente por correio eletrónico.

3.4 Cumprimento de uma obrigação legal

• - (i) Cumprir as obrigações legais e regulamentares a que a Empresa está sujeita,
• - (ii) Gerir os pedidos dos Utilizadores relativamente aos seus direitos em matéria de dados pessoais.

4. Comunicação dos dados de carácter pessoal

Os dados pessoais recolhidos e tratados podem ser transmitidos:

• - Às pessoas autorizadas dos serviços competentes da Sociedade, que estão sujeitas a uma obrigação de confidencialidade.
• - Aos prestadores de serviços ou subcontratantes utilizados pela Sociedade para as finalidades indicadas no artigo 3.- da Política.
• - Trata-se essencialmente de :
• - as nossas agências de publicidade
• - os nossos fornecedores de serviços informáticos
• - os nossos anfitriões de dados,
• - os nossos prestadores de serviços de pagamento (Paypal e Banque Populaire)
• - e os nossos prestadores de serviços de transporte.
• - Em caso de sinistro, roubo ou outra violação da lei, os dados pessoais podem ser transmitidos à nossa companhia de seguros e/ou à nossa sociedade de corretagem, que é obrigada a manter a confidencialidade dos dados transmitidos e, se for caso disso, à polícia e às autoridades judiciais.
• - Às autoridades administrativas, judiciais e policiais, às agências de prevenção da fraude e, de um modo mais geral, aos organismos públicos, a fim de cumprir as nossas obrigações legais ou de nos permitir defender os nossos direitos e interesses,
• - Quando necessário, aos nossos consultores jurídicos e advogados,
• - Se vendermos ou transferirmos a nossa empresa ou parte dela e os seus dados pessoais estiverem relacionados com essa parte vendida ou transferida, ou se nos fundirmos com outra empresa, partilharemos os seus dados pessoais com o novo proprietário da empresa ou com o nosso parceiro de fusão, respetivamente.

5. Segurança dos dados pessoais

A Empresa implementa medidas de segurança organizacionais, técnicas, de software e físicas para proteger os dados pessoais contra perda, acesso não autorizado, divulgação ou alteração.

Para saber mais
Por exemplo, os servidores utilizados pela Empresa estão totalmente protegidos e a Empresa implementou uma política para proteger as palavras-passe dos utilizadores.

6. Retenção de dados

A Sociedade conserva os dados pessoais do utilizador durante o tempo necessário para atingir os fins a que se destinam, acrescidos de quaisquer períodos legais de arquivo, conservação de determinados dados e prescrição. No final do tratamento, os dados pessoais serão apagados ou tornados anónimos pela Sociedade.

O período de conservação depende do tipo de dados pessoais e da sua finalidade.
Neste contexto, a Sociedade conserva e aplica os seguintes períodos de conservação.

7. Direitos dos utilizadores

Os utilizadores são informados de que, nos termos do RGPD e da legislação aplicável em França, têm o direito de aceder, retificar, apagar e portar os seus dados pessoais, bem como o direito de limitar e de se opor ao tratamento desses dados.

Os utilizadores têm igualmente o direito de organizar o destino dos seus dados pessoais em caso de morte, bem como o direito de apresentar uma reclamação junto da CNIL, cujo sítio Web pode ser acedido em http://www.cnil.fr e cuja sede está situada em 3 Place de Fontenoy, 75007 Paris.

Em caso de tratamento com base no consentimento, o Utilizador pode retirar o consentimento em qualquer altura, sem que isso afecte a legalidade do tratamento anterior a essa retirada.

O Utilizador pode exercer os seus direitos, gratuitamente, contactando a Sociedade no endereço acima indicado.

Outras informaçõesPara além das informações abaixo indicadas, a Sociedade convida o Utilizador a consultar o sítio Web da CNIL :

• - Direito de acesso: o Utilizador tem o direito de obter da Sociedade a confirmação de que os seus dados pessoais estão ou não a ser tratados e, caso estejam, o acesso a esses dados, bem como informações relativas às finalidades do tratamento (art. 15 do Regulamento 2016/679 relativo à proteção de dados pessoais ("RGPD")). Os pedidos manifestamente infundados, excessivos ou repetidos poderão não ser atendidos.
• - Direito de retificação: o Utilizador tem o direito de obter da Sociedade, o mais rapidamente possível, a retificação dos seus dados pessoais que considere inexactos (art. 16.º do RGPD),
• - Direito ao apagamento: o Utilizador tem o direito de obter da Sociedade o apagamento dos seus dados pessoais, nas condições previstas no artigo 17º do RGPD,
• - Direito à portabilidade: o Utilizador tem o direito de receber os dados pessoais que lhe digam respeito e que tenha fornecido à Sociedade, num formato estruturado, de uso corrente e de leitura automática (art. 20º do RGPD). Este direito aplica-se apenas aos dados fornecidos, quando o tratamento se baseia no consentimento ou num contrato e é efectuado através de processos automatizados,
• - Direito à limitação do tratamento: o Utilizador pode obter da Sociedade a limitação do tratamento dos seus dados pessoais nas condições do artigo 18º do RGPD,
• - Direito de retirar o consentimento: os Utilizadores têm o direito de retirar o seu consentimento para o tratamento dos seus dados se esse tratamento se basear no consentimento. A retirada do consentimento não afecta a legalidade do tratamento baseado no consentimento efectuado antes da retirada do consentimento.
• - Direito de oposição: o Utilizador tem o direito de se opor a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento dos seus dados pessoais, quando esse tratamento se basear num interesse legítimo e nas condições do artigo. 21 do RGPD,
• - Direito de organizar o destino dos seus dados pessoais em caso de morte: o utilizador pode definir diretivas gerais ou específicas relativas à conservação, ao apagamento e à comunicação dos seus dados pessoais após a sua morte (lei alterada 78-17 de 6 de janeiro de 1978, art. 40, II),
• - Direito de apresentar uma queixa a uma autoridade de controlo: sem prejuízo de qualquer outra via de recurso administrativo ou judicial, o Utilizador tem o direito de apresentar uma queixa a uma autoridade de controlo se considerar que o tratamento dos dados pessoais que lhe dizem respeito constitui uma violação da regulamentação aplicável aos dados pessoais (art. 77 do RGPD).