Política de privacidade

Política de privacidade

Última atualização: 2 de outubro de 2026

  1. Responsável pelo tratamento e contacto

O responsável pelos tratamentos descritos nesta Política para a Kremira é RÉVÉSZ MÁRK KRISZTIÁN E.V., número de registo 61635670 (o «Vendedor»), que opera como Kremira. A Política abrange consumidores que compram na Kremira («Compradores») e outras pessoas cujos dados são tratados, incluindo visitantes e quem envia pedidos de informação (cada uma, um «Titular dos Dados»).

Sede registada: Gyergyó utca 8/a, 1182 Budapest, Hungria
Email: info@kremira.com
Sítios web: kremira.de e kremira.com

  1. Dados, finalidades e fundamentos jurídicos

O Vendedor recebe informações fornecidas pelos Titulares, geradas na utilização da loja Shopify, atualizações relevantes dos prestadores sobre pagamentos, entregas e devoluções, e dados de entrega de outros destinatários fornecidos pelos Compradores.

Receção e execução de encomendas, pagamentos, entrega, livre resolução e pedidos relacionados com uma compra
Dados utilizados: nome, email, telefone quando fornecido ou necessário à entrega, moradas de faturação e entrega, produtos encomendados, método e estado do pagamento, registos de encomenda, entrega e devolução, correspondência.
Fundamento jurídico: execução do contrato ou diligências pré-contratuais solicitadas pelo Titular.

Disponibilização de uma conta de cliente facultativa
Dados utilizados: nome, email, contacto, histórico de encomendas, identificadores da conta, autenticação e preferências.
Fundamento jurídico: execução do serviço de conta solicitado.

Entrega a um destinatário designado pelo Comprador
Dados utilizados: nome, morada e contactos do destinatário necessários à entrega, fornecidos pelo Comprador.
Fundamento jurídico: interesse legítimo do Vendedor em cumprir as instruções de entrega do Comprador.

Emissão de faturas, obrigações fiscais e tratamento de reclamações e pretensões legais
Dados utilizados: dados de faturação e faturas, transações, correspondência e informações relevantes de reclamação ou pretensão.
Fundamento jurídico: cumprimento de obrigações legais.

Resposta a outros pedidos de informação
Dados utilizados: contacto e informações na mensagem do Titular.
Fundamento jurídico: interesse legítimo em responder e prestar apoio ao cliente.

Segurança da loja, prevenção de fraude e declaração, exercício ou defesa de direitos em processos judiciais
Dados utilizados: encomendas e pagamentos relevantes, IP, navegador e dispositivo, identificadores técnicos, eventos de segurança e correspondência.
Fundamento jurídico: interesses legítimos em manter a loja segura, prevenir fraude e proteger direitos.

Subscrições de newsletter e comunicações solicitadas pelos Titulares
Dados utilizados: email, preferências de subscrição e registo de consentimento.
Fundamento jurídico: consentimento.

Cookies não essenciais, análise, personalização e publicidade personalizada através da Shopify, quando utilizados
Dados utilizados: identificadores de cookies e dispositivos, navegação e interações, preferências de consentimento e compras relevantes.
Fundamento jurídico: consentimento quando exigido.

Os dados necessários para processar, faturar e entregar uma encomenda devem ser fornecidos para cumprir a compra e as obrigações legais do Vendedor. Sem eles, pode ser impossível aceitar ou executar a encomenda. Newsletter e consentimento para rastreamento não essencial são facultativos.

As credenciais de pagamento são tratadas pela Shopify Payments e seus processadores. O Vendedor recebe as informações necessárias à encomenda, incluindo estado do pagamento e detalhes relevantes de transação ou método.

  1. Destinatários

O Vendedor comunica os dados necessários ao serviço aos seguintes destinatários:

  • Shopify International Limited, entidades e subcontratantes ulteriores relevantes: alojamento, finalização de compra, operações técnicas e serviços descritos abaixo.

  • Shopify Payments, processadores, bancos ou redes pertinentes: processamento, autenticação, prevenção de fraude e reembolsos. Os processadores podem ser responsáveis autónomos para fins regulamentares e próprios. Os seus avisos descrevem o tratamento; lista de processadores da Shopify: https://www.shopify.com/legal/processor-list.

  • KBOSS.hu Kft., que opera Számlázz.hu: criação de faturas e comunicações legais associadas.

  • Webshippy Magyarország Kft. e seus prestadores de entrega: embalagem, expedição, entrega e devoluções.

  • Autoridades fiscais e outras competentes, e consultores quando necessário: obrigações legais e declaração, exercício ou defesa de direitos em processos judiciais.

Os subcontratantes tratam os dados ao abrigo de acordos adequados. Os responsáveis autónomos respondem pelos seus tratamentos e avisos.

  1. Shopify Network Intelligence e cookies

Shopify Network Intelligence está ativado na loja do Vendedor. A Shopify combina informações sobre as interações dos Titulares dos Dados com a loja do Vendedor, outros comerciantes e a Shopify para fornecer Serviços Melhorados, incluindo serviços de apoio à segurança, à melhoria do negócio, à personalização e à publicidade. As informações são partilhadas com a Shopify e parceiros relevantes, que podem estar localizados noutros países. A Shopify é responsável pelo tratamento que realiza para estas finalidades.

As finalidades, fundamentos, conservação e direitos da Shopify estão na sua Política de privacidade dos consumidores: https://www.shopify.com/legal/privacy/consumers. Os Titulares podem exercer direitos relevantes, incluindo oposição e retirada do consentimento, através do Portal de privacidade Shopify: https://privacy.shopify.com/en.

Cookies estritamente necessários e tecnologias semelhantes permitem carrinho, finalização da compra, segurança e memória das escolhas de privacidade. Estes tratamentos assentam na necessidade contratual ou no interesse legítimo em fornecer uma loja funcional e segura, conforme aplicável.

Finalidades e prazos dos cookies constam da secção «Merchant storefronts» da Política de cookies Shopify: https://www.shopify.com/uk/legal/cookies. Os cookies dependem das funcionalidades e escolhas de consentimento.

O rastreamento não essencial, incluindo publicidade personalizada baseada na atividade com a loja, outros comerciantes e Shopify, só é usado com o consentimento legalmente exigido. Os Titulares podem recusar, alterar ou retirar escolhas nas Preferências de cookies do rodapé, em Termos e políticas, ou nos controlos equivalentes do idioma escolhido. A retirada não afeta tratamentos anteriores lícitos.

O consentimento para newsletter retira-se pelo link de cancelamento ou contactando info@kremira.com.

  1. Transferências internacionais

A Shopify e prestadores podem tratar dados fora do Espaço Económico Europeu, incluindo Canadá e Estados Unidos. As transferências assentam em decisões de adequação ou garantias apropriadas, como regras vinculativas aplicáveis às empresas aprovadas da Shopify ou cláusulas contratuais-tipo da Comissão Europeia.

As garantias Shopify constam da sua Adenda de tratamento de dados: https://www.shopify.com/legal/dpa. Os Titulares podem contactar o Vendedor em info@kremira.com para informações ou cópia das garantias relevantes ao seu tratamento.

  1. Conservação

  • Perfis de conta de cliente: enquanto a conta estiver aberta e os dados forem necessários para prestar o serviço de conta solicitado. No encerramento, os dados do perfil são eliminados, salvo se tiverem de ser conservados como registos de encomendas, fiscais, de reclamações ou de pretensões jurídicas, segundo os critérios abaixo.

  • Registos de encomendas e pretensões relacionadas: para executar a encomenda e na medida necessária durante o prazo de prescrição aplicável às pretensões jurídicas; o prazo geral de prescrição contratual húngaro é de cinco anos a partir da data em que a pretensão se torna exigível. Os registos necessários a um litígio pendente são conservados até à sua resolução definitiva e ao termo de qualquer prazo de execução aplicável.

  • Faturas e registos fiscais: até ao termo do prazo legal de conservação aplicável. Segundo a regra fiscal geral húngara, este corresponde ao prazo de prescrição da liquidação do imposto, normalmente cinco anos a partir do fim do ano civil em que a declaração fiscal, notificação ou pagamento em causa eram devidos, sujeito a prorrogações legais e a qualquer regra de conservação mais longa aplicável aos registos.

  • Registos e respostas relativos a reclamações legais de consumidores e a pedidos de conformidade e garantia: três anos, ou mais quando uma obrigação legal distinta ou uma pretensão jurídica em curso o exigir.

  • Outros pedidos de informação: até à resolução do pedido e de qualquer acompanhamento necessário, salvo se a correspondência tiver de ser conservada como registo de encomenda, reclamação ou pretensão jurídica, nos prazos acima indicados.

  • Informações de newsletter: até o Titular dos Dados cancelar a subscrição ou retirar o consentimento. Pode ser conservado um registo limitado de consentimento ou de exclusão quando necessário para demonstrar o cumprimento e respeitar a retirada do Titular.

  • Dados de cookies: durante a sessão ou o prazo de validade indicado para o cookie em causa na Política de cookies Shopify acima referida. Informações de segurança relevantes que integrem um registo de encomenda, incidente ou pretensão jurídica são conservadas segundo os critérios correspondentes acima. A conservação pela Shopify de dados técnicos e outros dados pelos quais é autonomamente responsável está descrita na sua Política de privacidade dos consumidores.

Os dados são eliminados ou anonimizados no termo da finalidade e prazo.

  1. Direitos dos Titulares

Nos termos do RGPD e sujeito às suas condições, os Titulares dos Dados podem solicitar acesso, retificação, apagamento, limitação do tratamento e portabilidade dos dados. Podem opor-se ao tratamento baseado em interesses legítimos, incluindo a definição de perfis relacionada, e podem opor-se ao marketing direto a qualquer momento. Quando o tratamento se baseia no consentimento, podem retirá-lo a qualquer momento, sem afetar a licitude do tratamento anterior.

Pedidos ao Vendedor em info@kremira.com. Se o Vendedor tiver dúvidas razoáveis sobre a identidade do Titular dos Dados, pode solicitar as informações necessárias para a verificar. O Vendedor responde sem demora injustificada e no prazo de um mês; qualquer prorrogação permitida de até dois meses adicionais será explicada dentro do primeiro mês.

Os Titulares dos Dados podem apresentar reclamação a uma autoridade de controlo competente, incluindo a autoridade do país da sua residência habitual ou do seu local de trabalho, ou do local da alegada infração. A autoridade de controlo húngara do Vendedor é Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH): 1055 Budapest, Falk Miksa utca 9–11., Hungria; email: ugyfelszolgalat@naih.hu; sítio web: https://www.naih.hu.

  1. Verificações automatizadas de pagamento e fraude

O Vendedor não utiliza regras automatizadas separadas para cancelar encomendas ou bloquear Compradores. A Shopify Payments e os prestadores de pagamento relevantes utilizam verificações automatizadas de autorização de pagamento e de fraude. Estas verificações avaliam as informações disponíveis sobre encomendas, faturação, pagamentos, dispositivos e redes para detetar falhas nas verificações de segurança, dados inconsistentes e padrões de transações associados à fraude. Podem exigir autenticação adicional, resultar na recusa de um pagamento ou impedir a conclusão de uma compra.

Quando o artigo 22 do RGPD se aplica a uma decisão exclusivamente automatizada com efeitos jurídicos ou igualmente significativos, os Titulares dos Dados têm os direitos legais aplicáveis, incluindo obter intervenção humana, expressar a sua opinião e contestar a decisão. Os pedidos relativos ao tratamento do Vendedor podem ser enviados para info@kremira.com. Se o prestador de pagamento for responsável autónomo, aplicam-se também o seu aviso e procedimentos de direitos.

  1. Alterações

O Vendedor atualiza a Política quando muda o tratamento, notificando ou recolhendo novos consentimentos exigidos por lei. A versão e data atuais são publicadas nos seus sítios.