Política de privacidade

O responsável pelo tratamento, na aceção da lei federal sobre a proteção de dados (LPD), é:

Para qualquer pergunta sobre os seus dados, escreva para info@carnetevasion.ch. Respondemos nós mesmos: não há serviço intermediário.

Só pedimos aquilo de que uma encomenda precisa para ser concluída.

• A sua encomenda — nome, morada de entrega, e-mail, telefone. Sem estas informações, a encomenda não segue e a confirmação não chega.
• O conteúdo das suas personalizações — um nome, uma data, uma citação, uma mensagem. É o que gravamos ou imprimimos: temos de o conservar durante o fabrico e depois, para podermos refazer a peça se se revelar defeituosa.
• O seu pagamento — só vemos o montante e o estado. Nenhum dado de cartão passa pelo nosso site nem nele é guardado: a introdução é feita na Stripe.
• As suas mensagens — o que escreve no formulário de contacto, para lhe respondermos.
• A sua inscrição na newsletter, se a pedir, e apenas nesse caso.
• A sua área de cliente, se abrir uma — o seu endereço de e-mail e o que lá guardar: nome, telefone, moradas de entrega. Não guardamos nenhuma palavra-passe, uma vez que não existe: o acesso faz-se por uma ligação enviada para o seu endereço, válida durante quinze minutos e uma única vez.

Estes tratamentos servem para executar o contrato que celebra connosco, cumprir as nossas obrigações contabilísticas e responder-lhe. A newsletter assenta no seu consentimento, que pode retirar a qualquer momento.

Não vendemos nem alugamos os seus dados. Não os usamos para publicidade direcionada. Não estabelecemos nenhum perfil de comportamento.

O site não coloca nenhum cookie publicitário nem rastreador. Não usamos Google Analytics, nem píxeis de redes sociais, nem equivalentes, e nenhum dado de navegação vai para terceiros.

Contamos, em contrapartida, as páginas vistas, com o nosso próprio contador: a hora, o endereço da página e, apenas para a primeira página de uma visita, o nome de domínio pelo qual chegou, o tipo de aparelho (telemóvel, tablet ou computador) e a língua do seu navegador — nada mais. Nenhum endereço IP, nenhuma impressão digital do navegador, nenhum identificador: nenhuma página vista é ligada a outra, nem a si. Estes números são somados por hora e por dia, e o registo minuto a minuto é apagado ao fim de dois dias: dizem-nos que criações interessam e em que momento, nunca quem as viu. É por isso que não exigem consentimento nem faixa — não há nada de pessoal a consentir.

O seu carrinho é guardado no seu navegador, por meio do armazenamento local. Nunca nos é transmitido enquanto não fizer uma encomenda, e esvaziá-lo basta para o apagar.

Se iniciar sessão na sua área de cliente, colocamos um cookie de sessão, assinado, válido durante trinta dias. Serve apenas para o reconhecer de uma página para a outra e não segue nada da sua navegação. O botão «Terminar sessão» apaga-o.

Quando acede à página de pagamento, a Stripe coloca os seus próprios cookies, necessários ao funcionamento do pagamento e à deteção de fraude. Estão sujeitos à política de privacidade da Stripe.

Apenas aos prestadores sem os quais a encomenda não pode ser concluída. Cada um recebe apenas a parte que lhe diz respeito, e nenhum está autorizado a utilizá-los para fins próprios.

• Stripe (Irlanda e Estados Unidos) — cobrança do pagamento, recolha da morada de entrega, luta contra a fraude.
• Sanity (Estados Unidos, alojamento europeu disponível) — registo das encomendas e do seu conteúdo.
• Infomaniak (Suíça) — envio dos e-mails de confirmação e de seguimento.
• Os Correios Suíços (La Poste) — entrega da encomenda, com o nome e a morada do destinatário.

Alguns destes prestadores estão estabelecidos fora da Suíça. As transferências para os Estados Unidos assentam nas garantias contratuais previstas no art. 16 LPD. As transferências para a União Europeia beneficiam de uma proteção reconhecida como adequada pelo Conselho Federal.

Podemos também ser obrigados a comunicar dados a uma autoridade quando a lei o exija.

• Encomendas e faturas — dez anos, prazo de conservação imposto aos documentos contabilísticos pelo art. 958f CO.
• Mensagens do formulário de contacto — dois anos após a última troca.
• Inscrição na newsletter — até à sua anulação da inscrição.

A LPD dá-lhe o direito de saber que dados temos sobre si, de obter uma cópia, de os mandar corrigir se forem inexatos, de pedir o seu apagamento e de se opor a certos tratamentos.

Um limite honesto: não podemos apagar os dados que constam de uma fatura antes do fim do prazo legal de conservação. Todo o resto pode ser apagado.

Basta um pedido para info@carnetevasion.ch, e é gratuito. Podemos pedir-lhe que comprove a sua identidade, para evitar comunicar os seus dados a outra pessoa. Respondemos no prazo de trinta dias.

Se a nossa resposta não o satisfizer, pode recorrer ao Responsável federal pela proteção de dados e pela transparência (PFPDT), em Berna.

As trocas com o site são cifradas. Os pagamentos são tratados por um prestador certificado PCI-DSS, e nenhum dado bancário nos chega. O acesso às encomendas está restrito às pessoas que fabricam e expedem.

Nenhum dispositivo é infalível. Se uma violação da segurança dos seus dados representasse um risco elevado para si, informá-lo-íamos, bem como ao PFPDT, como exige o art. 24 LPD.

Esta política pode evoluir com o site. A data da última atualização figura no fundo da página. Uma alteração substancial ser-lhe-á comunicada e nunca se aplicará retroativamente a uma encomenda já feita.

As condições de venda estão detalhadas nas nossas condições gerais.