Política de privacidade

Quem somos

O responsável pelo tratamento dos seus dados pessoais é [TODO: client — registered company name and legal form], que opera sob a designação comercial Peptide Medix EU, [TODO: client — registered office address in the EU], número de registo [TODO: client — company registration number and register]. Para qualquer questão ou pedido relativo à privacidade, contacte info@peptidemedixeu.com.

Encarregado da proteção de dados: [TODO: client — name and contact of the data protection officer, or state that none is required under Art. 37 GDPR].

Que dados recolhemos

• Dados da encomenda — nome, e-mail, telefone, organização, número de IVA, moradas de faturação e entrega, o que encomendou e a sua confirmação de uso em investigação.
• Dados de pedidos de informação — o que escrever no formulário de contacto, o endereço de e-mail que nos indicar para podermos responder e a sua confirmação de consentimento.
• Dados da conta — se criar uma conta: o seu nome, e-mail, organização, morada guardada e uma palavra-passe cifrada por hash. Nunca guardamos a sua palavra-passe em formato legível.
• Dados técnicos — endereço IP, agente de utilizador do navegador e dados dos pedidos tratados pelo nosso fornecedor de alojamento para disponibilizar e proteger o sítio, e guardados com os registos de encomendas e pedidos de informação para prevenir fraudes e abusos.

Não recolhemos dados de cartões de pagamento neste sítio. Nenhum dado de cartão é introduzido, tratado ou armazenado aqui; as faturas são enviadas separadamente com as instruções de pagamento. Não tratamos intencionalmente categorias especiais de dados pessoais nem dados de menores de 18 anos.

Como os utilizamos

Para executar encomendas, responder a pedidos de informação, emitir faturas e documentação, gerir a sua conta, manter o sítio seguro e cumprir as obrigações de conservação de registos aplicáveis ao fornecimento de reagentes de investigação. Não vendemos dados pessoais, não os utilizamos para criar perfis publicitários e não tomamos decisões automatizadas que produzam efeitos jurídicos ou que o afetem de forma igualmente significativa.

Fundamento jurídico

Com quem os partilhamos

• Fornecedores de infraestrutura — este sítio funciona na Cloudflare, que trata os pedidos e armazena os dados do sítio (encomendas, pedidos de informação e contas) por nossa conta.
• Fornecedor de e-mail — [TODO: client — email / helpdesk provider, e.g. Google Workspace], utilizado para comunicar consigo.
• Transportadoras — a morada de entrega e os dados de contacto necessários para concluir um envio ([TODO: client — carriers used, e.g. DHL, DPD, GLS]).
• Bancos e prestadores de serviços de pagamento — para receber pagamentos e conciliá-los com as faturas.
• Consultores profissionais e autoridades — contabilistas e auditores para o cumprimento de obrigações legais, e autoridades quando somos legalmente obrigados a divulgar dados.

Os prestadores de serviços tratam dados por nossa conta ao abrigo de um contrato de subcontratação (art. 28.º do RGPD). Quando um prestador transfere dados para fora do Espaço Económico Europeu, baseamo-nos numa decisão de adequação — incluindo o Quadro de Privacidade de Dados UE-EUA para destinatários certificados — ou nas cláusulas contratuais-tipo da Comissão Europeia. Esta é a lista completa: não transmitimos os seus dados a redes de marketing nem a corretores de dados.

Cookies e armazenamento

Este sítio não utiliza cookies de publicidade, de análise estatística nem de rastreamento de terceiros. Utiliza apenas armazenamento estritamente necessário para um serviço que solicitou, o que, nos termos das regras europeias em matéria de privacidade eletrónica, não requer consentimento:

Se alguma vez introduzirmos análise estatística, esta só funcionará depois de ter dado o seu consentimento, e esta página será atualizada previamente. Pode voltar a abrir o aviso a qualquer momento através de «Definições de cookies» no rodapé e eliminar cookies e armazenamento local nas definições do navegador — note que limpar o armazenamento local esvazia o seu carrinho.

Conservação

Quando os dados deixam de ser necessários, são eliminados ou anonimizados.

Os seus direitos

Nos termos do RGPD, tem o direito de aceder aos dados pessoais que temos sobre si (art. 15.º), de os retificar (art. 16.º) ou apagar (art. 17.º), de limitar o tratamento (art. 18.º) ou de se opor a ele (art. 21.º), de os receber num formato portável (art. 20.º) e de retirar o consentimento a qualquer momento, sem comprometer a licitude do tratamento anterior (art. 7.º, n.º 3).

Envie-nos um e-mail e daremos seguimento ao pedido no prazo de um mês; não cobraremos nada por isso nem lhe imporemos obstáculos ao exercício desses direitos, embora possamos pedir-lhe que confirme a sua identidade. Tem também o direito de apresentar reclamação a uma autoridade de controlo, em especial no Estado-Membro onde reside ou trabalha. A nossa autoridade de controlo principal é [TODO: client — lead data protection supervisory authority].

Segurança

O tráfego é servido através de HTTPS. As palavras-passe são guardadas como hashes PBKDF2-SHA256 com um salt aleatório por utilizador — não as conseguimos ler, nem ninguém que obtenha a base de dados. As sessões são guardadas no servidor para poderem ser revogadas. O acesso administrativo é restrito.

Nenhum sistema é totalmente seguro. Se considerar que encontrou uma vulnerabilidade neste sítio, informe-nos antes de a divulgar publicamente e trabalharemos consigo numa correção.

Contacto

Questões de privacidade e pedidos relativos a dados: info@peptidemedixeu.com. Atualizamos esta política quando o nosso tratamento de dados muda; a data nesta página indica quando foi revista pela última vez.