Política de privacidade

Esta política explica que dados pessoais tratamos quando usas a Kamada, para quê, com quem os partilhamos e como exerces os teus direitos, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD).

1. Responsável pelo tratamento

Kamada. Para questões de privacidade: geral@kamada.pt.

2. Que dados tratamos

• Conta: email, nome e data de aceitação dos termos.
• Compras: moradas de entrega e telefone (opcional), encomendas, pagamentos, disputas e avaliações.
• Comunicações: mensagens e fotos trocadas com vendedores ou compradores, denúncias e notificações.
• Vendedores: dados da loja, anúncios e, por obrigação legal, dados fiscais (nome ou firma, NIF, morada fiscal e data de nascimento) e o identificador da conta Stripe.
• Pagamentos: são processados pelo Stripe. Recebemos apenas o método usado e o estado do pagamento; nunca vemos nem guardamos os dados do teu cartão.
• Dados técnicos: registos do servidor (endereço IP, data e página pedida) para segurança e resolução de erros.

3. Para quê e com que fundamento

• Executar o contrato contigo: criar a conta, processar compras e vendas, guardar e transferir pagamentos, mediar disputas e enviar avisos sobre as encomendas.
• Cumprir obrigações legais: contabilidade e faturação, comunicação de vendedores à Autoridade Tributária (Diretiva DAC7) e resposta a pedidos de autoridades.
• Interesse legítimo: prevenir fraude e abusos, moderar conteúdos e proteger a propriedade intelectual de terceiros, e manter o site seguro.

Não vendemos os teus dados nem os usamos para publicidade personalizada.

4. Com quem partilhamos

• O outro lado da encomenda: o vendedor recebe o teu nome, morada e telefone (se o indicares) para enviar a peça. O comprador vê o nome público da loja.
• Stripe (pagamentos e contas dos vendedores).
• Supabase (base de dados, autenticação e ficheiros, alojados na União Europeia).
• Vercel (alojamento do site).
• O nosso fornecedor de email (envio dos emails da Kamada).
• Autoridade Tributária, nos casos previstos na lei (DAC7).

Alguns destes fornecedores podem tratar dados fora do Espaço Económico Europeu (por exemplo, nos Estados Unidos). Nesses casos, a transferência está protegida por uma decisão de adequação (EU-US Data Privacy Framework) ou por cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

5. Durante quanto tempo

• Dados da conta: enquanto a conta estiver ativa.
• Encomendas, pagamentos e dados fiscais: 10 anos, por obrigação legal (contabilidade e DAC7), mesmo que apagues a conta.
• Mensagens e disputas: enquanto a encomenda a que dizem respeito for guardada.
• Registos técnicos: até 90 dias.

6. Os teus direitos

Tens direito de acesso, retificação, apagamento, limitação, oposição e portabilidade dos teus dados. Em A minha conta › Privacidade e dados podes descarregar os teus dados e apagar a conta. Para os restantes pedidos, escreve para geral@kamada.pt; respondemos no prazo de um mês.

Se achares que os teus dados não foram tratados como deviam, podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

7. Cookies

Usamos apenas cookies essenciais ao funcionamento do site (sessão iniciada e zona de envio), por isso não te pedimos consentimento. A lista completa, com a duração de cada um, está na política de cookies.

Não usamos cookies de publicidade nem de análise de terceiros. Os anúncios patrocinados não usam dados sobre ti.

Estatísticas de visitas. Contamos as páginas vistas com um sistema próprio, sem cookies e sem enviar dados a terceiros. Guardamos a página (sem parâmetros), o site de onde vieste, o tipo de aparelho e um identificador que muda todos os dias, calculado a partir do IP e do navegador com uma chave secreta; o IP e o navegador não são guardados e não é possível seguir-te de um dia para o outro. Estes registos são apagados ao fim de 13 meses. Se o teu navegador enviar o sinal “Do Not Track” ou “Global Privacy Control”, não contamos a tua visita.

8. Alterações

Se alterarmos esta política de forma relevante, avisamos-te por email antes de a alteração entrar em vigor.