Política de privacidade
Política de privacidade
Em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD — UE 2016/679) e com a lei francesa «Informatique et Libertés». Última atualização: 15 de maio de 2026.
1. Responsável pelo tratamento
EOKACOM, que explora o site nordaparis.com sob a marca NORDA.
Contacto: contact@nordaparis.com
2. Dados recolhidos
Recolhemos as seguintes categorias de dados:
- Identidade: nome, apelido;
- Contactos: morada, e-mail, número de telefone;
- Dados de encomenda: histórico de compras, montantes, produtos;
- Dados de pagamento: tokenizados pelo processador de pagamento, nunca armazenados em claro pela EOKACOM;
- Dados técnicos: endereço IP, tipo de navegador, páginas consultadas, cookies (ver Política de cookies).
3. Finalidades do tratamento
- Processamento e expedição das encomendas;
- Apoio ao cliente e gestão das devoluções;
- Segurança do site e prevenção de fraude;
- Comunicações de marketing (apenas com consentimento explícito por opt-in);
- Obrigações legais e contabilísticas.
4. Fundamentos jurídicos
- Execução do contrato (artigo 6.º, n.º 1, alínea b) do RGPD): para a encomenda, a entrega, o serviço pós-venda;
- Consentimento (artigo 6.º, n.º 1, alínea a)): para a newsletter e os cookies não essenciais;
- Interesse legítimo (artigo 6.º, n.º 1, alínea f)): para a segurança do site, a prevenção de fraude, a melhoria do serviço;
- Obrigação legal (artigo 6.º, n.º 1, alínea c)): para a conservação contabilística e fiscal.
5. Destinatários
Os seus dados são comunicados unicamente aos destinatários necessários à prestação do serviço:
- Shopify International Limited (Irlanda) — alojamento e gestão da loja;
- DHL Express — transportadora para a entrega;
- Processador de pagamento (Stripe ou equivalente) — tratamento das transações tokenizadas;
- Fornecedor de e-mail transacional — envio das confirmações de encomenda.
A EOKACOM nunca vende, aluga nem cede os seus dados a terceiros para fins comerciais.
6. Transferências para fora da UE
Alguns subcontratantes (nomeadamente a Shopify) podem tratar dados fora da União Europeia. Estas transferências são enquadradas por cláusulas contratuais-tipo adotadas pela Comissão Europeia e/ou por decisões de adequação, em conformidade com os artigos 44.º a 49.º do RGPD.
7. Prazo de conservação
- Dados de encomenda: 10 anos (obrigações contabilísticas);
- Dados de conta de cliente: até à eliminação da conta, depois arquivo durante 3 anos;
- Dados de marketing: 3 anos a contar do último contacto;
- Cookies: 13 meses no máximo.
8. Os seus direitos
Em conformidade com os artigos 15.º a 22.º do RGPD, dispõe dos seguintes direitos:
- Direito de acesso aos seus dados;
- Direito de retificação em caso de inexatidão;
- Direito ao apagamento («direito a ser esquecido»);
- Direito à limitação do tratamento;
- Direito de oposição ao tratamento;
- Direito à portabilidade dos seus dados;
- Direito de retirar o seu consentimento a qualquer momento;
- Direito de definir diretrizes sobre o destino dos seus dados após a morte.
Para exercer estes direitos, contacte-nos através de: contact@nordaparis.com. Respondemos no prazo máximo de um mês, em conformidade com o artigo 12.º do RGPD.
9. Reclamação junto da autoridade de controlo
Se considerar que os seus direitos não são respeitados, pode apresentar uma reclamação junto da autoridade francesa CNIL ou da autoridade de controlo do seu país de residência (em Portugal: Comissão Nacional de Proteção de Dados — CNPD):
CNIL
3 place de Fontenoy — TSA 80715
75334 PARIS CEDEX 07
Telefone: +33 1 53 73 22 22
www.cnil.fr
10. Segurança
A EOKACOM aplica as medidas técnicas e organizativas adequadas para garantir a segurança dos seus dados: encriptação TLS, alojamento seguro Shopify (certificação PCI DSS nível 1), acesso restrito aos dados.
11. Alterações
A presente política pode ser alterada a qualquer momento. A versão em vigor é a publicada no site à data da sua consulta.