1. Âmbito desta política
Esta política explica como a MISSO Sp. z o.o. trata os dados pessoais das pessoas que visitam a loja online misso-lingerie.com, fazem pedidos, criam uma conta, assinam a newsletter ou entram em contato conosco. Nós a aplicamos de acordo com o Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho (RGPD) e a legislação polonesa, incluindo a Lei de Comunicações Eletrônicas de 12 de julho de 2024.
2. Controlador dos dados
O controlador dos seus dados pessoais é a MISSO Sp. z o.o., com sede na ul. Sandomierska 26A/116, 27-400 Ostrowiec Świętokrzyski, Polônia, número de IVA (NIP): 6612371156, REGON: 360165222, inscrita no Registro de Empresários do Registro Judicial Nacional mantido pelo Tribunal Distrital de Kielce, 10.ª Divisão Comercial do Registro Judicial Nacional, sob o número KRS 0000532373.
Contato para assuntos de dados pessoais: e-mail info@misso.pl, ou por escrito para nossa sede.
Entre em contato diretamente conosco sobre qualquer assunto relacionado aos seus dados.
3. Quais dados coletamos
Dados que você mesmo fornece: nome e sobrenome, e-mail, telefone, endereço de entrega e de faturamento e, para faturas de empresas, razão social e número de IVA; dados da conta (login, senha criptografada); o conteúdo de mensagens enviadas pelo formulário de contato ou por e-mail; dados necessários para processar uma reclamação ou devolução (por exemplo, número de conta bancária para reembolso).
Dados coletados automaticamente: endereço IP, informações do dispositivo e do navegador, páginas visitadas, conteúdo do carrinho, histórico de pedidos, informações de abertura e cliques na newsletter e dados armazenados em cookies (ver seção 10).
Dados de terceiros: o operador de pagamento nos informa o status do pagamento (nunca recebemos os dados completos do seu cartão) e a transportadora nos informa o status da entrega.
4. Finalidades e bases legais do tratamento
- Processamento do seu pedido (celebração e execução do contrato de compra e venda, pagamento, entrega, contato sobre o pedido) – art. 6.º, n.º 1, alínea b) do RGPD.
- Conta de cliente (criação e manutenção da conta, histórico de pedidos) – art. 6.º, n.º 1, alínea b) do RGPD (contrato do serviço de conta).
- Reclamações, devoluções e desistência do contrato – art. 6.º, n.º 1, alíneas b) e c) do RGPD (execução do contrato e obrigações decorrentes do Código Civil polonês e da Lei dos Direitos do Consumidor); as regras estão descritas na página Devoluções e reclamações.
- Contabilidade e impostos (emissão de faturas, inclusive no Sistema Nacional de Faturas Eletrônicas da Polônia – KSeF, e manutenção de registros) – art. 6.º, n.º 1, alínea c) do RGPD, em conjunto com a legislação fiscal e contábil.
- Newsletter (e-mails sobre novidades e ofertas) – art. 6.º, n.º 1, alínea a) do RGPD e consentimento para comunicações de marketing eletrônicas nos termos da Lei de Comunicações Eletrônicas. Você pode retirar seu consentimento a qualquer momento, pelo link em cada mensagem ou escrevendo para nós.
- Marketing dos nossos próprios produtos e estatísticas (por exemplo, análise de aberturas e cliques na newsletter, estatísticas de visitas à loja no Odoo) – nosso interesse legítimo, art. 6.º, n.º 1, alínea f) do RGPD.
- Resposta a mensagens enviadas pelo formulário de contato ou por e-mail – art. 6.º, n.º 1, alínea f) do RGPD (interesse legítimo: atender solicitações) e, quando se referirem a um pedido, a alínea b).
- Segurança da loja (proteção de formulários contra spam e bots) – art. 6.º, n.º 1, alínea f) do RGPD.
- Constituição, exercício e defesa de direitos em processos legais – art. 6.º, n.º 1, alínea f) do RGPD.
- Cookies – os necessários para o funcionamento da loja: art. 6.º, n.º 1, alínea f) do RGPD; os demais (por exemplo, conteúdo externo): seu consentimento – art. 6.º, n.º 1, alínea a) do RGPD (ver seção 10).
O fornecimento dos seus dados é voluntário, mas sem os dados necessários para um pedido não podemos processá-lo. Não tomamos decisões sobre você baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos.
5. Dados de categorias especiais e menores
Não solicitamos dados de categorias especiais (por exemplo, sobre saúde) – não os inclua nas mensagens para nós. A loja não se destina a menores de 16 anos; se soubermos que recebemos dados de uma dessas pessoas sem o consentimento do responsável, vamos excluí-los.
6. Com quem compartilhamos os dados
Compartilhamos seus dados apenas na medida necessária com empresas que nos ajudam a operar a loja:
- Odoo S.A. (Chaussée de Namur 40, 1367 Grand-Rosière, Bélgica) – fornecedor do software da loja e do ERP em nuvem (Odoo Online), hospedagem de dados, envio de e-mails transacionais e da newsletter (Odoo Email Marketing); os dados são armazenados no data center da Odoo na União Europeia (Europa Ocidental, França).
- Stripe Payments Europe, Limited (Irlanda) – pagamentos com cartão e outros pagamentos online.
- O banco do Controlador – para transferências bancárias tradicionais e reembolsos.
- Transportadoras / operador postal – entrega dos pedidos e cobrança na entrega – FedEx, DPD e Poczta Polska S.A.
- Escritório de contabilidade externo – escrituração e apurações fiscais (dados de faturas e documentos de venda).
- Fornecedor do software de contabilidade Symfonia – armazenamos e processamos documentos contábeis no sistema Symfonia; o fornecedor tem acesso aos dados apenas na medida necessária para manter e dar suporte ao sistema.
- Google Ireland Limited – o serviço reCAPTCHA, que protege os formulários contra spam.
- Meta Platforms Ireland Limited – exibição de conteúdo incorporado do nosso perfil no Instagram (somente após você consentir com os cookies).
- Zenbox (provedor polonês de hospedagem e e-mail) – gestão da caixa de e-mail info@misso.pl e da correspondência com clientes; dados armazenados em servidores na Polônia/EEE.
- Autoridades públicas – quando exigido por lei, em especial a Administração Tributária Nacional da Polônia (faturas no KSeF).
Celebramos contratos de tratamento de dados com os fornecedores que tratam dados em nosso nome (ou aceitamos seus termos-padrão de tratamento de dados). Nunca vendemos seus dados.
7. Transferências para fora do EEE
Em regra, tratamos os dados dentro do Espaço Econômico Europeu. Alguns fornecedores (Stripe, Google, Meta) pertencem a grupos sediados nos EUA e podem transferir dados para os Estados Unidos. Isso ocorre com base em uma decisão de adequação da Comissão Europeia (Quadro de Privacidade de Dados UE-EUA) ou em cláusulas contratuais-padrão aprovadas pela Comissão. Você pode obter uma cópia das garantias entrando em contato conosco.
8. Por quanto tempo mantemos os dados
- Pedidos e faturas – pelo período exigido pela legislação fiscal e contábil, em regra 5 anos a partir do fim do ano civil em que surgiu a obrigação tributária.
- Reclamações e pretensões – até o término dos prazos de responsabilidade do vendedor e dos prazos de prescrição previstos no Código Civil polonês.
- Conta de cliente – até a sua exclusão (a seu pedido ou por nossa iniciativa), observados os prazos acima.
- Newsletter – até que você retire o consentimento; mantemos a comprovação da concessão e da retirada do consentimento até o término do prazo de prescrição de eventuais pretensões.
- Correspondência – até o encerramento do assunto e, depois, pelo período necessário para nos defendermos de eventuais pretensões.
- Cookies – pelo período definido para cada cookie (ver seção 10) ou até que você os exclua no navegador.
9. Seus direitos e reclamações à autoridade de controle
Você tem direito a: acessar seus dados e receber uma cópia, retificação, exclusão, limitação do tratamento, portabilidade dos dados, oposição ao tratamento baseado em interesse legítimo (inclusive – a qualquer momento – ao marketing direto) e retirar o consentimento a qualquer momento (sem afetar a licitude do tratamento realizado antes da retirada).
Para exercer seus direitos, escreva para info@misso.pl. Responderemos sem demora injustificada e, no máximo, em até um mês.
Você também tem o direito de apresentar reclamação à autoridade de controle – o Presidente do Escritório de Proteção de Dados Pessoais (PUODO), ul. Stawki 2, 00-193 Varsóvia, Polônia, uodo.gov.pl.
10. Cookies
Cookies são pequenos arquivos armazenados no seu navegador. Nós os usamos em dois grupos:
- Necessários – a loja não funciona sem eles: manter a sessão e o carrinho, fazer login (por exemplo, session_id), lembrar seu idioma (frontend_lang) e fuso horário, lembrar sua escolha no banner de cookies, segurança dos pagamentos (cookies da Stripe durante o checkout) e proteção de formulários (Google reCAPTCHA), além dos parâmetros de campanha (utm_*) quando você chega por um link de campanha.
- Opcionais (com seu consentimento) – conteúdo externo, por exemplo, nosso perfil do Instagram incorporado (Meta). Esse conteúdo fica bloqueado até você dar consentimento no banner de cookies.
Atualmente não usamos o Google Analytics nem pixels de publicidade (por exemplo, Meta Pixel). Se isso mudar, atualizaremos esta política e pediremos seu consentimento.
Você pode mudar sua decisão excluindo os cookies nas configurações do navegador – o banner aparecerá novamente. Você também pode bloquear cookies no navegador, mas algumas funções da loja (por exemplo, o carrinho) podem não funcionar.
11. Segurança
A conexão com a loja é criptografada (HTTPS), somente pessoas autorizadas têm acesso aos dados, e os dados do cartão de pagamento são tratados diretamente pelo operador de pagamento.
12. Contato
MISSO Sp. z o.o., ul. Sandomierska 26A/116, 27-400 Ostrowiec Świętokrzyski, Polônia
e-mail: info@misso.pl
13. Alterações nesta política
Atualizamos esta política quando mudam as leis, nossos serviços ou fornecedores. A versão atual está sempre disponível nesta página, e informaremos os titulares de contas e assinantes da newsletter sobre quaisquer alterações relevantes.
Em vigor desde: 23 de outubro de 2026