Nayalor Nutrition — proteção de dados pessoais
A presente Política explica como a NAYALOR LDA trata os dados pessoais de visitantes, clientes, subscritores e pessoas que contactam a Nayalor Nutrition através do site www.nayalor.com ou dos seus canais oficiais de comunicação.
1.Responsável pelo tratamento
Responsável: NAYALOR LDA
NIPC: 519 318 188
Sede: Zona Industrial de Vagos, Lote 87, 3840-385 Vagos, Portugal
Email de apoio: nayalor.nutrition@nayalor.com
2.Dados que podemos tratar
Identificação e contacto: nome, email, telefone, moradas de faturação e entrega e número de identificação fiscal quando fornecido.
Encomendas e subscrições: produtos, quantidades, preços, descontos, frequência, estado, devoluções, reclamações e histórico.
Pagamentos: meio escolhido, estado da transação, referências e identificadores técnicos. Os dados completos do cartão ou credenciais de pagamento são tratados pelo prestador de pagamentos.
Conta de cliente: identificador da conta, preferências e informação necessária à autenticação e segurança.
Comunicações: mensagens enviadas ao apoio ao cliente, pedidos, avaliações e respostas a questionários.
Dados técnicos: endereço IP, dispositivo, navegador, registos de acesso, eventos de segurança e informação de cookies ou tecnologias semelhantes.
Marketing: consentimentos, preferências, interações com campanhas e segmentos publicitários, quando permitido.
A Nayalor não solicita dados de saúde no processo normal de compra. O cliente não deve enviar informação clínica desnecessária através dos formulários ou do apoio ao cliente.
Os dados assinalados como obrigatórios no site são necessários para criar ou gerir a conta, celebrar e executar a compra ou subscrição e cumprir obrigações legais. Sem esses dados, a Nayalor poderá não conseguir criar a conta, aceitar a encomenda, processar o pagamento ou efetuar a entrega. Os dados facultativos são identificados como tal e a sua não disponibilização não impede a compra.
3.Finalidades e fundamentos jurídicos
| Finalidade | Fundamento |
|---|---|
| Criar e gerir a conta, processar encomendas, pagamentos, entregas, devoluções e subscrições. | Execução do contrato e diligências pré-contratuais. |
| Emitir faturas, conservar documentação e cumprir obrigações fiscais, contabilísticas, de consumo e de segurança alimentar. | Cumprimento de obrigações legais. |
| Responder a contactos, gerir reclamações, prevenir fraude e proteger o site, clientes e empresa. | Execução do contrato e interesse legítimo na assistência e segurança. |
| Enviar comunicações operacionais sobre encomendas, subscrições, segurança e alterações relevantes. | Execução do contrato e cumprimento de obrigações legais. |
| Enviar newsletters, SMS, WhatsApp ou publicidade personalizada. | Consentimento ou, para clientes e quando estejam reunidas as condições legais, interesse legítimo na divulgação de produtos próprios análogos, sempre com oposição simples e gratuita. |
| Medir audiências, melhorar o site e avaliar campanhas através de cookies não necessários. | Consentimento. |
| Defender, exercer ou demonstrar direitos em processos administrativos, judiciais ou extrajudiciais. | Interesse legítimo e cumprimento de obrigações legais. |
Quando o tratamento se baseia em interesse legítimo, a Nayalor pondera os seus interesses com os direitos e expectativas das pessoas em causa. Pode solicitar informação adicional sobre essa ponderação.
As mensagens estritamente necessárias à gestão de uma encomenda, conta ou subscrição não são comunicações de marketing. Nas comunicações promocionais, o destinatário pode recusar novos envios de forma gratuita através do mecanismo indicado em cada mensagem.
4.Origem dos dados
Os dados são recolhidos diretamente junto do titular, através do site, checkout, área de cliente, formulários, preferências de cookies e comunicações. Podem também ser recebidos de prestadores de pagamento, transportadoras, parceiros técnicos ou plataformas de publicidade, na medida necessária para confirmar operações, prestar o serviço ou medir campanhas autorizadas.
5.Destinatários e prestadores
A Nayalor pode transmitir dados, apenas na medida necessária, às seguintes categorias:
EuPago e outros prestadores de pagamento disponibilizados no checkout;
transportadoras, operadores logísticos e prestadores de comunicações;
fornecedores de alojamento, infraestrutura, desenvolvimento, manutenção, segurança e cópias de segurança do site;
prestadores de faturação, contabilidade, auditoria e assessoria jurídica;
fornecedores de email, CRM, apoio ao cliente, avaliações, SMS ou WhatsApp efetivamente utilizados;
Google, Meta e TikTok para publicidade, medição ou criação de públicos, apenas quando exista uma base legal adequada e, para cookies ou pixels não necessários, consentimento;
autoridades públicas, tribunais ou entidades RAL quando a transmissão seja legalmente exigida ou necessária à defesa de direitos.
Os prestadores que atuam por conta da Nayalor ficam sujeitos a instruções, deveres de confidencialidade, segurança e contratos de tratamento de dados. Alguns destinatários podem atuar como responsáveis autónomos nos termos das respetivas políticas.
A Nayalor não vende dados pessoais. A comunicação a terceiros limita-se ao que seja necessário para as finalidades descritas nesta Política ou ao que seja exigido por lei.
6.Transferências internacionais
Alguns fornecedores tecnológicos e de publicidade podem tratar dados fora do Espaço Económico Europeu. Quando aplicável, a Nayalor utiliza mecanismos reconhecidos pelo RGPD, como decisões de adequação, cláusulas contratuais-tipo e medidas suplementares apropriadas. Pode solicitar informação sobre as garantias utilizadas através de nayalor.nutrition@nayalor.com.
7.Conservação
| Dados | Prazo ou critério |
|---|---|
| Encomendas, faturação e elementos contabilísticos | Durante o prazo legal aplicável, que pode atingir 10 anos. |
| Conta de cliente | Enquanto a conta estiver ativa e, depois, pelo período necessário ao cumprimento de obrigações ou defesa de direitos. |
| Subscrições | Durante a subscrição e pelos prazos legais aplicáveis às encomendas e pagamentos associados. |
| Apoio, reclamações e devoluções | Durante o tempo necessário à resposta e, em regra, até 3 anos, sem prejuízo de prazo legal superior. |
| Marketing e preferências | Até retirada do consentimento, oposição ou verificação de inatividade, mantendo-se prova mínima do pedido quando necessário. |
| Cookies e identificadores | Durante o prazo indicado no centro de preferências de cookies. |
| Registos técnicos e de segurança | Pelo período proporcional à finalidade de segurança, investigação de incidentes e cumprimento legal. |
No termo do prazo, os dados são apagados, anonimizados ou conservados de forma bloqueada quando necessário para cumprimento de uma obrigação ou defesa de direitos.
8.Decisões automatizadas e definição de perfis
A Nayalor não prevê tomar decisões exclusivamente automatizadas que produzam efeitos jurídicos ou afetem significativamente o titular. Com consentimento, podem ser utilizados dados de navegação e interação para segmentar publicidade, medir campanhas ou apresentar conteúdos mais relevantes. O consentimento pode ser retirado a qualquer momento.
9.Direitos dos titulares
Nos termos aplicáveis, o titular pode exercer os direitos de acesso, retificação, apagamento, limitação, portabilidade, oposição e retirada do consentimento, bem como o direito de não ficar sujeito a determinadas decisões exclusivamente automatizadas.
O pedido deve ser enviado para nayalor.nutrition@nayalor.com. O exercício dos direitos é, em regra, gratuito. A Nayalor pode solicitar informação razoável para confirmar a identidade e responde, em princípio, no prazo de um mês após a receção. Esse prazo pode ser prorrogado por mais dois meses quando a complexidade ou o número de pedidos o justifique, sendo o titular informado dentro do primeiro mês. A retirada do consentimento não afeta a licitude do tratamento anterior.
O titular pode opor-se a qualquer momento e sem necessidade de justificação ao tratamento dos seus dados para marketing direto, incluindo à definição de perfis associada. Os demais direitos podem estar sujeitos às condições e limitações previstas na lei.
O titular pode ainda apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).
10.Segurança
A Nayalor adota medidas técnicas e organizativas proporcionais ao risco, incluindo controlo de acessos, gestão de permissões, proteção das comunicações, cópias de segurança e procedimentos de resposta a incidentes. Nenhuma transmissão ou armazenamento é totalmente isento de risco.
11.Crianças
A compra no site só pode ser efetuada por maiores de 18 anos. Alguns produtos podem ser destinados a crianças de determinadas idades, conforme a rotulagem, mas a encomenda e a administração são da responsabilidade de um adulto. A Nayalor não pretende recolher diretamente dados pessoais de crianças através de contas, marketing ou checkout.
12.Cookies
A utilização de cookies e tecnologias semelhantes é explicada na Política de Cookies e no centro de preferências acessível no rodapé do site. Cookies de análise ou publicidade só são utilizados após consentimento, quando este seja exigido.
13.Alterações e contacto
Esta Política pode ser atualizada para refletir alterações legais, técnicas ou operacionais. A versão em vigor e a data da última atualização são publicadas no site. Alterações materialmente relevantes serão comunicadas por meio adequado.
Questões sobre privacidade ou sobre o exercício de direitos podem ser enviadas para nayalor.nutrition@nayalor.com.