1. Dados recolhidos
Recolhemos apenas os dados necessários para processar pedidos de contacto, encomendas e suporte: nome, email, telefone, morada de entrega e informações de faturação quando aplicável.
2. Finalidade de utilização
Os dados sao usados para:
- processar e entregar encomendas;
- prestar apoio ao cliente e responder a pedidos;
- cumprir obrigações legais e fiscais.
3. Conservação e segurança
Mantemos os dados durante o periodo estritamente necessário para operação e conformidade legal. Aplicamos medidas técnicas e organizativas para reduzir risco de acesso indevido.
4. Partilha de dados
Os dados podem ser partilhados com parceiros de logística e plataformas tecnológicas apenas para execução do serviço. Ao apresentar o módulo Google Customer Reviews após uma compra confirmada, transmitimos à Google o número da encomenda, email, país de entrega e data estimada de entrega para disponibilizar o inquérito. O módulo é apresentado aos clientes elegíveis; a participação é opcional e a Google só envia o inquérito se o cliente aceitar. As avaliações de produtos enviadas à IberFlag continuam no nosso sistema próprio e não são transferidas para este programa. Consulta a Política de Privacidade da Google. Nunca vendemos dados pessoais a terceiros.
5. Direitos do titular
Podes solicitar acesso, retificação, apagamento ou limitação de tratamento a qualquer momento, enviando email para geral@iberflag.com.
6. Estatísticas e ferramentas de medição
O backoffice regista totais agregados por dia, ação, página e produto, sem identificadores de sessão, nomes, contactos, IP ou dados de pagamento. Respeitamos os sinais Do Not Track e Global Privacy Control.
Atualmente, Vercel Analytics/Speed Insights, Google Analytics 4 e Pixel da Meta são carregados automaticamente, sem controlos de autorização nesta página. Registam páginas vistas, navegação, interações com produtos e carrinho, etapas e erros do checkout e compras confirmadas. Podem receber URL e referenciador, parâmetros de campanha, dados técnicos do navegador, produto, valor e identificador da transação, conforme as políticas de cada fornecedor. O hash de visitante da Vercel tem validade diária. Não enviamos nomes, emails, moradas, dados de cartão, tokens de autenticação/sessão nem códigos de encomenda nas URLs para estas ferramentas. Para evitar enviar esses dados através do URL automático do Pixel da Meta, ele não é carregado em páginas do backoffice, páginas de encomenda nem páginas com parâmetros de sessão sensíveis. Respeitamos DNT/GPC.