Responsável pelo tratamento
O responsável pelo tratamento dos seus dados pessoais é irematelier OÜ (código de registo 17234707), Tartu mnt 67/1-13b, Kesklinna linnaosa, 10115 Tallinn, Estonia. Pode contactar o nosso responsável pela proteção de dados através de privacy@irematelier.com.
Dados que coletamos
Ao criar uma conta, armazenamos seu nome, seu endereço de e-mail e uma senha com hash scrypt — nunca a senha em si. Ao fazer um pedido, processamos seu endereço de entrega, número de telefone e detalhes do pedido. Se você assinar nossa newsletter, armazenamos seu e-mail; ao deixar uma avaliação, armazenamos o nome e o comentário enviados. Com seu consentimento, nossas análises auto-hospedadas também registram dados de uso pseudônimos (páginas visitadas, informações gerais do dispositivo e do navegador e região aproximada); endereços IP brutos nunca são armazenados.
Como usamos seus dados
Usamos suas informações para processar e entregar seus pedidos, enviar confirmações e atualizações de envio, gerenciar sua conta e responder às suas solicitações. Os e-mails da newsletter são enviados apenas a assinantes e cada mensagem inclui um link de cancelamento. Com seu consentimento, análises anonimizadas nos ajudam a entender como a loja é usada para melhorar nossas coleções e sua experiência. Nunca vendemos seus dados pessoais.
Processadores terceiros
Os pagamentos são processados pela Stripe; nunca vemos nem armazenamos os dados completos do seu cartão. As imagens dos produtos são distribuídas pela CDN jsDelivr e os pedidos são enviados por transportadoras como DHL e UPS, que recebem apenas os dados necessários para a entrega. As traduções das avaliações são fornecidas pela DeepL, a localização aproximada é resolvida via ipwho.is quando sua rede não a fornece, e o contexto meteorológico vem do Open-Meteo — nenhum desses serviços recebe de nós a identidade da sua conta ou pedido.
Transferências internacionais de dados
Nossos bancos de dados principais são auto-hospedados em nossa própria infraestrutura. Alguns dos processadores citados (por exemplo, Stripe e a CDN jsDelivr) podem processar dados limitados em outros países como parte inerente da prestação de seus serviços. Quando os dados cruzam fronteiras, limitam-se ao estritamente necessário e são protegidos por salvaguardas contratuais e técnicas.
Retenção de dados
Os registos de encomendas e faturas são conservados pelo período exigido pela legislação contabilística e fiscal da Estónia (sete anos a contar do fim do exercício). Os dados da conta são mantidos até eliminar a sua conta, as subscrições da newsletter até cancelar a subscrição e as avaliações de produtos até nos pedir para as remover. Os dados analíticos são pseudonimizados, nunca são associados à sua identidade e são periodicamente agregados e eliminados.
Seus direitos
De acordo com o GDPR e a lei turca KVKK, você tem o direito de acessar, corrigir, exportar e excluir seus dados pessoais, de se opor ao tratamento ou restringi-lo, e de retirar seu consentimento a qualquer momento — incluindo o consentimento de análise nas Configurações de cookies. Você pode excluir sua conta em Configurações da conta ou nos contatar para exercer qualquer um desses direitos; respondemos em até 30 dias.
Segurança
Todo o tráfego é criptografado com TLS, as senhas são armazenadas como hashes scrypt (parâmetros recomendados pela OWASP) e nunca em texto simples, e os dados de pagamento são tratados exclusivamente pela Stripe, em conformidade com o PCI DSS. O acesso aos nossos sistemas é restrito, os tokens de sessão expiram automaticamente e revisamos continuamente nossa infraestrutura em busca de vulnerabilidades.
Fale conosco
Para qualquer questão ou pedido relativo à privacidade, envie um e-mail ao nosso contacto de proteção de dados em privacy@irematelier.com ou escreva para irematelier OÜ, Tartu mnt 67/1-13b, Kesklinna linnaosa, 10115 Tallinn, Estonia. Procuramos responder a cada pedido em poucos dias úteis. Tem ainda o direito de apresentar reclamação junto da Inspeção de Proteção de Dados da Estónia (Andmekaitse Inspektsioon) ou da autoridade de controlo do seu país.