Política de privacidade

Responsável pelo tratamento

GLEAM (SASU), 42 Grande Rue, 01430 Saint-Martin-du-Frêne, França, editora do serviço Bobitech Cloud3D. Para qualquer questão relativa aos seus dados: [email protected].

Para os dados dos clientes dos nossos vendedores (destinatários das encomendas), o vendedor é o responsável pelo tratamento e a GLEAM atua como subcontratante: estes dados só servem para fabricar e entregar a sua encomenda.

Dados recolhidos e finalidades

Conta de vendedor: nome, endereço de e-mail, empresa, morada e telefone, palavra-passe (guardada de forma cifrada) ou início de sessão com Google, para gerir a conta, as encomendas e a faturação.

Encomendas: conteúdo da encomenda, ficheiros 3D enviados e morada de entrega, para fabricar, expedir e faturar.

Clientes dos vendedores: nome, morada de entrega e telefone do destinatário, recebidos do vendedor ou da sua loja ligada, para preparar e expedir a encomenda. O endereço de e-mail do cliente final não é recolhido.

Lojas ligadas (Shopify, Etsy): tokens de acesso, lista de produtos e encomendas que contenham um produto associado a uma peça Bobitech, para as transmitir à oficina e declarar a expedição com o respetivo número de seguimento.

Geração 3D com IA: a descrição ou a fotografia enviada, para criar o modelo pedido.

Formulário de contacto: nome, endereço de e-mail, contactos e mensagem, com o único fim de tratar o seu pedido.

Dados técnicos: registos do servidor, gerados automaticamente, para proteger e manter o site. Não é pedido nenhum dado sensível.

Fundamentos jurídicos

Os dados da conta, das encomendas, das lojas ligadas e dos clientes dos vendedores assentam na execução do contrato que nos liga ao vendedor. A faturação assenta nas nossas obrigações legais. As mensagens assentam no seu consentimento e no nosso interesse legítimo em responder aos pedidos que nos são dirigidos. Os dados técnicos assentam no nosso interesse legítimo em proteger o serviço.

Destinatários

As suas informações não são vendidas nem cedidas. Intervêm apenas: a OVH, para o alojamento, num servidor situado em França; a Stripe, para os pagamentos (os números de cartão nunca passam pelos nossos servidores); a Resend, para o envio dos e-mails; a Google, se escolher iniciar sessão com Google; a Shopify e a Etsy, para as lojas ligadas; a Tripo, para a geração de modelos 3D com IA; a transportadora encarregada de entregar a encomenda.

Os erros técnicos do site (GlitchTip) e a medição de audiência (Umami) são tratados no nosso próprio servidor em França, sem intermediários: os erros são registados sem dados pessoais e a medição de audiência é anónima, sem cookies nem identificadores.

A encomenda é fabricada e expedida pela oficina escolhida para ela (França, Portugal, Tunísia ou Canadá): a morada de entrega é-lhe transmitida.

Alguns destes prestadores podem tratar dados fora da União Europeia. Estas transferências assentam nas garantias previstas pelo RGPD (decisão de adequação ou cláusulas contratuais-tipo).

Prazo de conservação

Conta de vendedor e ficheiros 3D: enquanto a conta estiver ativa, sendo eliminados três anos após a última atividade.

Encomendas e faturas: dez anos, prazo imposto pelas obrigações contabilísticas.

Dados dos clientes dos vendedores: o tempo da entrega e do serviço pós-venda, sendo eliminados no máximo três anos após a entrega.

Loja ligada: até ser desligada ou a aplicação ser desinstalada, o que elimina o token de acesso.

Formulário de contacto: o tempo necessário ao tratamento do pedido, com eliminação num prazo máximo de três anos após o último contacto.

Cookies

O site só utiliza cookies técnicos estritamente necessários ao seu funcionamento (sessão iniciada, carrinho, segurança dos pagamentos). A medição de audiência (Umami, alojada no nosso servidor) não instala cookies nem o identifica: conta as páginas vistas e as etapas da encomenda de forma anónima. Nenhum rastreador publicitário.

Os seus direitos

Dispõe de um direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, que pode exercer através de [email protected]. Pode também apresentar uma reclamação junto da CNIL (autoridade francesa de proteção de dados).

Segurança

Medidas técnicas e organizativas adequadas protegem os seus dados contra qualquer acesso não autorizado, perda ou alteração: comunicações cifradas (https), acesso à administração reservado e protegido por palavra-passe, tokens de acesso das lojas guardados do lado do servidor.