Política de privacidade
Última atualização: 2 de novembro de 2026
Esta política explica que dados pessoais a ÉclatDent recolhe, porquê, durante quanto tempo são conservados, a quem são transmitidos e como exercer os seus direitos, em conformidade com o Regulamento (UE) 2016/679 (RGPD) e com a loi Informatique et Libertés (lei francesa relativa à informática e às liberdades).
1. Responsável pelo tratamento
Noa HEIDMANN, entrepreneur individuel (EI), micro-entrepreneur (empresário em nome individual, microempresário), responsável pela exploração da loja ÉclatDent, 123 rue Saint-Théodore, 57700 Hayange, França. Contacto para qualquer questão sobre os seus dados: contact@eclatdent.fr.
2. Dados recolhidos
- Identidade e contactos: nome, endereços de entrega e de faturação, e-mail, telefone se o fornecer.
- Encomenda: produtos comprados, montantes, histórico, devoluções, trocas de mensagens com o serviço de apoio ao cliente.
- Pagamento: meio utilizado e confirmação. Os números de cartão são tratados pela Shopify Payments e pelos prestadores de serviços de pagamento; a ÉclatDent nunca tem acesso a eles.
- Conta de cliente e assinatura: identificador, preferências, frequência e estado da assinatura.
- Navegação: endereço IP, dispositivo, páginas consultadas, carrinho, recolhidos por cookies e testemunhos de rastreio consoante as suas escolhas (ver secção 6).
- Avaliações: classificação, texto e nome próprio que publica.
3. Finalidades, fundamentos jurídicos e prazos de conservação
| Finalidade | Fundamento jurídico | Prazo |
|---|---|---|
| Processar e entregar a sua encomenda, gerir devoluções e garantias | execução do contrato | duração da relação, seguida de 5 anos (prescrição) em arquivo |
| Faturas e documentos contabilísticos | obrigação legal | 10 anos |
| Conta de cliente e assinatura | execução do contrato | até à eliminação da conta, ou 3 anos sem início de sessão nem encomenda |
| Responder às suas mensagens | interesse legítimo | 3 anos após a última troca de mensagens |
| Newsletter e ofertas por e-mail | consentimento (caixa de seleção não pré-assinalada), ou interesse legítimo para produtos análogos a uma compra já efetuada, com possibilidade de recusa em cada envio | 3 anos após o último contacto da sua parte |
| Lembretes de carrinho abandonado e de nova compra | interesse legítimo, recusa possível em cada envio | 3 anos após o último contacto |
| Pedido e publicação de avaliações | interesse legítimo (pedido) e consentimento (publicação) | duração da publicação da avaliação |
| Medição de audiência e publicidade direcionada | consentimento (faixa de cookies) | 13 meses no máximo para os testemunhos de rastreio; a sua escolha é conservada durante 6 meses |
| Prevenção da fraude e segurança | interesse legítimo | duração necessária ao controlo, seguida de arquivo se for caso disso |
4. Destinatários e subcontratantes
Os seus dados nunca são vendidos. São transmitidos apenas aos prestadores de serviços necessários, na medida daquilo de que precisam:
- Shopify (Shopify International Limited, Irlanda): alojamento da loja, encomendas, pagamento Shopify Payments, e-mails de encomenda, campanhas e automatizações Shopify Messaging, faixa de cookies. Para determinadas funções (Shop Pay, aplicação Shop), a Shopify atua como responsável pelo tratamento distinto.
- Prestadores de serviços de pagamento: PayPal, Klarna e os meios locais propostos no pagamento, cada um responsável pelo seu próprio tratamento.
- Judge.me: envio dos pedidos de avaliação e publicação das avaliações.
- Loop Subscriptions: gestão das assinaturas.
- CWILL (SendWILL Popup Email): janela de subscrição da newsletter.
- DSers e o nosso parceiro logístico: nome, endereço de entrega e telefone, para preparar e expedir os acessórios, cabeças de substituição e strass. Os seus fornecedores estão estabelecidos fora da União Europeia.
- Transportadoras: nome, endereço, telefone ou e-mail para a entrega e o seguimento.
- Zoho Mail (Zoho Corporation, centro de dados na União Europeia): correio eletrónico contact@eclatdent.fr.
- Google (Google Analytics, Google Merchant Center), Meta (Facebook e Instagram) e TikTok: medição de audiência e publicidade, apenas se o aceitar na faixa de cookies.
- Autoridades: mediante pedido legal.
5. Transferências para fora da União Europeia
Alguns destinatários tratam dados fora da União Europeia: Shopify (Canadá, país reconhecido como adequado; Estados Unidos), Google, Meta e TikTok (Estados Unidos e outros países), o nosso parceiro logístico e os seus fornecedores (para a expedição dos acessórios). Estas transferências baseiam-se numa decisão de adequação (incluindo o Quadro de Proteção de Dados UE-EUA para as empresas certificadas), nas cláusulas contratuais-tipo da Comissão Europeia ou, para a expedição da sua encomenda, na necessidade de executar o contrato que celebrou (artigo 49.º do RGPD).
6. Cookies e testemunhos de rastreio
Os cookies necessários ao carrinho, ao pagamento e à segurança são instalados sem consentimento. Os testemunhos de rastreio de medição de audiência e de publicidade (Google, Meta, TikTok, Judge.me) só são ativados se os aceitar na faixa. Pode alterar a sua escolha a qualquer momento através da ligação «As suas escolhas de privacidade» no fundo da página.
7. Os seus direitos
Dispõe dos direitos de acesso, retificação, apagamento, limitação, oposição (nomeadamente à prospeção comercial, sem necessidade de motivo), portabilidade, e do direito de retirar o seu consentimento a qualquer momento. Pode também definir diretivas sobre o destino dos seus dados após a sua morte. Escreva para contact@eclatdent.fr; respondemos no prazo de um mês. Cada e-mail comercial contém uma ligação para cancelar a subscrição.
Se considerar que os seus direitos não são respeitados, pode apresentar uma reclamação junto da CNIL (autoridade francesa de proteção de dados), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
8. Menores
A loja destina-se a adultos. Os strass dentários estão reservados a pessoas com 18 anos ou mais. Não recolhemos conscientemente dados de menores de 15 anos; se for o caso, escreva-nos para que sejam eliminados.
9. Segurança
O site é servido em HTTPS e os pagamentos são processados por prestadores de serviços certificados PCI DSS.
10. Alterações
Esta política pode evoluir, por exemplo se for adicionado um novo prestador de serviços. A data de atualização figura no topo da página.