Política de privacidade

Esta Política de privacidade explica como a Gymchemy recolhe e trata os teus dados pessoais quando visitas a loja, fazes uma encomenda ou subscreves a newsletter, em conformidade com o Regulamento Geral sobre a Proteção de Dados da UE (RGPD) e as regras de e-privacy aplicáveis.

Responsável pelo tratamento

O responsável pelo tratamento é a Gymchemy, que opera esta loja online.

Para qualquer questão de privacidade podes contactar-nos em support@gymchemy.com.

Dados que recolhemos

Dados da encomenda: produtos, tamanho, cor, idioma e histórico de encomendas.
Dados de contacto: endereço de email e, para o envio, o teu nome e morada de entrega.
Dados de pagamento: tratados diretamente pela Stripe e PayPal — nunca vemos nem guardamos números completos de cartão.
Dados da newsletter: o teu endereço de email e o estado da subscrição quando subscreves.
Dados técnicos: cookies e identificadores semelhantes conforme descrito na Política de cookies.
Dados de apoio: as informações que incluis quando nos contactas ou pedes uma devolução.

Finalidades e bases jurídicas

Gestão e entrega das tuas encomendas e apoio ao cliente — execução de um contrato (art. 6.º, n.º 1, al. b) RGPD).
Envio da newsletter e medição de marketing (Meta Pixel) — o teu consentimento (art. 6.º, n.º 1, al. a)); revogável a qualquer momento.
Faturação e obrigações fiscais e contabilísticas — cumprimento de uma obrigação legal (art. 6.º, n.º 1, al. c)).
Prevenção de fraude, segurança e melhoria da loja — o nosso interesse legítimo (art. 6.º, n.º 1, al. f)).

Destinatários e subcontratantes

Só partilhamos dados com fornecedores que os tratam por nossa conta ao abrigo de um contrato de subcontratação:

Stripe e PayPal — processamento de pagamentos.
Printful — produção e envio dos artigos feitos a pedido.
Brevo — envio da newsletter.
Resend — emails transacionais (confirmações de encomenda, avisos de envio).
Meta — publicidade e medição de conversões (apenas com consentimento de marketing).
Os nossos fornecedores de alojamento e base de dados — operação do site e armazenamento dos dados de encomenda.

Transferências fora da UE

Alguns subcontratantes (ex. Stripe, Meta, Resend) têm sede nos Estados Unidos. Quando os dados são transferidos para fora da UE/EEE, são protegidos pelas Cláusulas Contratuais-Tipo (CCT) da Comissão Europeia e, quando necessário, por garantias adicionais.

Conservação

Os dados de encomenda e faturação são conservados pelo período exigido pela legislação fiscal e contabilística. Os dados da newsletter são conservados até cancelares a subscrição. Os registos de consentimento são conservados como prova do consentimento pelo tempo necessário à responsabilização. Os restantes dados são eliminados quando deixam de ser necessários para as finalidades indicadas.

Os teus direitos

Ao abrigo do RGPD tens direito de acesso, retificação, apagamento, limitação, portabilidade e oposição ao tratamento. Quando o tratamento se baseia no consentimento, podes retirá-lo a qualquer momento sem afetar os tratamentos anteriores. Tens também o direito de apresentar reclamação à autoridade de controlo (em Portugal, a CNPD).

Contactos

Para exercer os teus direitos ou para qualquer questão sobre esta política, escreve-nos para support@gymchemy.com.