Quem é responsável pelos seus dados?
O responsável pelo tratamento na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD) é a Squffy:
- Squffy
- Voltaweg 14, 5466AZ Veghel, Países Baixos
- E-mail: [email protected]
- WhatsApp: +31 6 82054650
Para questões relacionadas com a privacidade, escreve-nos para [email protected].
Que dados recolhemos?
Conta e encomendas
Nome e apelido · Morada de entrega e de faturação · Número de telefone · Endereço de e-mail · Detalhes de personalização (o nome do teu cão, o tipo de letra, a cor da linha, os pins escolhidos) · Endereço IP · Histórico de encomendas
Visitas ao site
Endereço IP anonimizado · Tipo e versão do navegador · Tipo de dispositivo e sistema operativo · Páginas visitadas e hora da visita · Página de origem
Newsletter
Nome e apelido · Endereço de e-mail · Data de inscrição e dados de interação
Apoio ao cliente
A nossa equipa tem acesso aos dados da tua conta e ao histórico de encomendas, para podermos responder bem à tua pergunta. A correspondência é guardada para controlo de qualidade.
Porque processamos estes dados?
| Finalidade | Dados utilizados |
|---|---|
| Processamento e entrega da encomenda | Nome, morada, e-mail, telefone, detalhes de personalização |
| Gestão da conta | Nome, e-mail, palavra-passe cifrada, histórico de encomendas |
| Apoio ao cliente e garantia | Dados da conta e da encomenda, correspondência |
| Prevenção de fraude e segurança | Endereço IP, comportamento de compra, dados de pagamento |
| Newsletter (com consentimento) | Nome, e-mail, preferências |
| Lembretes do carrinho (podes cancelar) | E-mail, nome próprio, conteúdo do carrinho |
| Análise para melhoria | Endereço IP anonimizado, comportamento de cliques |
| Obrigações legais (fiscais) | Dados de faturação |
| Medição publicitária | Cookies e identificadores publicitários, interação com o anúncio, valor de compra e moeda |
Com que base legal?
- Execução de um contrato (art. 6.º, n.º 1, al. b) RGPD), encomendas, entregas, gestão da conta
- Obrigação legal (art. 6.º, n.º 1, al. c) RGPD), registos fiscais (7 anos), pedidos das autoridades competentes
- Consentimento (art. 6.º, n.º 1, al. a) RGPD), newsletter, recomendações personalizadas, cookies não funcionais, medição analítica, medição publicitária. Revogável em qualquer momento.
- Interesse legítimo (art. 6.º, n.º 1, al. f) RGPD), lembretes do carrinho (no máximo dois e-mails sobre um carrinho deixado no pagamento, com opção de cancelar no pagamento e em cada e-mail), prevenção de fraude, segurança, melhorias anonimizadas. Foi realizada uma ponderação de interesses.
Durante quanto tempo conservamos os seus dados?
| Dados | Período de conservação |
|---|---|
| Dados da conta | Enquanto a conta estiver ativa + 12 meses após inatividade |
| Dados de encomendas e faturas | 7 anos (lei fiscal neerlandesa, Art. 52 AWR) |
| Correspondência com o apoio ao cliente | 2 anos após o último contacto |
| Newsletter | Até à revogação + verificação mensal de relevância |
| Cookies | Máximo 24 meses, consulte a política de cookies |
| Ficheiros de registo (IP, segurança) | 6 meses |
| Dados de candidatura | 4 semanas após a conclusão (sem consentimento) |
Após o período de conservação, os dados são eliminados permanentemente ou anonimizados.
Transferências para fora do EEE
Alguns prestadores de serviços processam dados fora do Espaço Económico Europeu. Salvaguardas em vigor:
- Cláusulas Contratuais Tipo (CCT) da Comissão Europeia
- EU-US Data Privacy Framework para entidades americanas certificadas
- Encriptação e pseudonimização adicionais
Uma lista completa de subcontratantes está disponível mediante pedido através de [email protected].
Como protegemos os seus dados?
Medidas em conformidade com o Art. 32 RGPD:
- Encriptação TLS 1.3 para dados em trânsito
- Encriptação AES-256 para armazenamento de dados sensíveis
- Hashing Bcrypt para palavras-passe
- Conformidade PCI-DSS para pagamentos (não armazenamos dados de cartões de crédito)
- Controlo de acesso por IP
- Acesso baseado em funções para colaboradores
- Auditorias de segurança periódicas pelo responsável interno de segurança
- Protocolo de violação de dados (notificação à Autoridade neerlandesa de proteção de dados no prazo de 72 horas, se necessário)
Os seus direitos ao abrigo do RGPD
Enquanto titular dos dados, tem os seguintes direitos:
- Direito de acesso
- Direito de retificação
- Direito ao apagamento ("direito a ser esquecido")
- Direito à limitação do tratamento
- Direito à portabilidade dos dados
- Direito de oposição
- Direito de retirar o consentimento
- Direito de não ficar sujeito a decisões automatizadas
Exerça os seus direitos através de [email protected] ou do nosso formulário de contacto. Respondemos no prazo de 30 dias (prorrogável por 60 dias para pedidos complexos).
Apresentar uma reclamação
Não está satisfeito? Contacte-nos primeiro em [email protected]. Se não conseguirmos resolver a sua questão:
- Autoridade neerlandesa de proteção de dados (Autoriteit Persoonsgegevens)
- Postbus 93374, 2509 AJ Haia
- Telefone: 088 - 1805 250
- autoriteitpersoonsgegevens.nl
Alterações a esta política
Em caso de alterações significativas, notificá-lo-emos por email ou através de um aviso no website.
Histórico de versões
- v4.2 (27 de setembro de 2026), Adicionados os lembretes do carrinho (interesse legítimo, cancelamento no pagamento e em cada e-mail)
- v4.1 (18 de setembro de 2026), Medição publicitária adicionada como finalidade de consentimento separada, cookies publicitários da Google e partilha de dados divulgados
- v4.0 (28 de abril de 2026), Revisão completa, direitos RGPD clarificados, tabela de conservação adicionada
- v3.2 (15 de janeiro de 2025), Política de cookies atualizada
- v3.0 (10 de março de 2024), Adição do EU-US Data Privacy Framework
Contacto
- Squffy
- Voltaweg 14, 5466AZ Veghel, Países Baixos
- E-mail: [email protected]
- WhatsApp: +31 6 82054650 (seg-sex, resposta em 24 horas)
Perguntas frequentes
A Squffy vende os meus dados a terceiros?
Não. Partilhamos dados apenas com os parceiros necessários para a entrega e o serviço, ao abrigo de um acordo de tratamento de dados.
Como posso eliminar a minha conta?
Envie um pedido para [email protected] a partir do endereço de email associado à sua conta. A eliminação é concluída no prazo de 30 dias, exceto para dados com obrigação legal de conservação (p. ex. faturas, 7 anos).
Os dados são armazenados fora da Europa?
Os nossos servidores principais estão na UE. Alguns serviços de análise e de publicidade processam dados parcialmente nos EUA, ao abrigo de cláusulas contratuais-tipo ou do Data Privacy Framework.
O que acontece aos detalhes de personalização da minha encomenda?
O nome do teu cão, o tipo de letra, a cor da linha e a tua escolha de pins ficam guardados na encomenda, para que a possamos produzir corretamente e repetir mais tarde se quiseres. Não usamos estes dados para marketing.