1. Âmbito desta política
Esta política explica como a MISSO Sp. z o.o. trata os dados pessoais das pessoas que visitam a loja online misso-lingerie.com, fazem encomendas, criam uma conta, subscrevem a newsletter ou entram em contacto connosco. Aplicamo-la de acordo com o Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho (RGPD) e a legislação polaca, incluindo a Lei de Comunicações Eletrónicas de 12 de julho de 2024.
2. Controlador dos dados
O controlador dos seus dados pessoais é a MISSO Sp. z o.o., com sede na ul. Sandomierska 26A/116, 27-400 Ostrowiec Świętokrzyski, Polónia, número de IVA (NIP): 6612371156, REGON: 360165222, inscrita no Registo de Empresários do Registo Judicial Nacional mantido pelo Tribunal Distrital de Kielce, 10.ª Divisão Comercial do Registo Judicial Nacional, sob o número KRS 0000532373.
Contacto para assuntos de dados pessoais: e-mail info@misso.pl, ou por escrito para a nossa sede.
Entre em contacto diretamente connosco sobre qualquer assunto relacionado com os seus dados.
3. Quais dados recolhemos
Dados que nos fornece diretamente: nome e apelido, e-mail, telefone, endereço de entrega e de faturação e, para faturas de empresas, razão social e número de IVA; dados da conta (login, palavra-passe encriptada); o conteúdo de mensagens enviadas pelo formulário de contacto ou por e-mail; dados necessários para processar uma reclamação ou devolução (por exemplo, número de conta bancária para reembolso).
Dados recolhidos automaticamente: endereço IP, informações do dispositivo e do navegador, páginas visitadas, conteúdo do carrinho, histórico de encomendas, informações de abertura e cliques na newsletter e dados armazenados em cookies (ver secção 10).
Dados de terceiros: o operador de pagamento informa-nos o estado do pagamento (nunca recebemos os dados completos do seu cartão) e a transportadora informa-nos o estado da entrega.
4. Finalidades e bases legais do tratamento
- Processamento da sua encomenda (celebração e execução do contrato de compra e venda, pagamento, entrega, contacto sobre a encomenda) – art. 6.º, n.º 1, alínea b) do RGPD.
- Conta de cliente (criação e manutenção da conta, histórico de encomendas) – art. 6.º, n.º 1, alínea b) do RGPD (contrato do serviço de conta).
- Reclamações, devoluções e desistência do contrato – art. 6.º, n.º 1, alíneas b) e c) do RGPD (execução do contrato e obrigações decorrentes do Código Civil polaco e da Lei dos Direitos do Consumidor); as regras estão descritas na página Devoluções e reclamações.
- Contabilidade e impostos (emissão de faturas, inclusive no Sistema Nacional de Faturas Eletrónicas da Polónia – KSeF, e manutenção de registos) – art. 6.º, n.º 1, alínea c) do RGPD, em conjunto com a legislação fiscal e contabilística.
- Newsletter (e-mails sobre novidades e ofertas) – art. 6.º, n.º 1, alínea a) do RGPD e consentimento para comunicações de marketing eletrónicas nos termos da Lei de Comunicações Eletrónicas. Pode retirar o seu consentimento a qualquer momento, pelo link em cada mensagem ou escrevendo para nós.
- Marketing dos nossos próprios produtos e estatísticas (por exemplo, análise de aberturas e cliques na newsletter, estatísticas de visitas à loja no Odoo) – o nosso interesse legítimo, art. 6.º, n.º 1, alínea f) do RGPD.
- Resposta a mensagens enviadas pelo formulário de contacto ou por e-mail – art. 6.º, n.º 1, alínea f) do RGPD (interesse legítimo: responder a pedidos) e, quando se referirem a uma encomenda, a alínea b).
- Segurança da loja (proteção de formulários contra spam e bots) – art. 6.º, n.º 1, alínea f) do RGPD.
- Constituição, exercício e defesa de direitos em processos legais – art. 6.º, n.º 1, alínea f) do RGPD.
- Cookies – os necessários para o funcionamento da loja: art. 6.º, n.º 1, alínea f) do RGPD; os demais (por exemplo, conteúdo externo): o seu consentimento – art. 6.º, n.º 1, alínea a) do RGPD (ver secção 10).
O fornecimento dos seus dados é voluntário, mas sem os dados necessários para uma encomenda não podemos processá-la. Não tomamos decisões a seu respeito baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos.
5. Dados de categorias especiais e menores
Não solicitamos dados de categorias especiais (por exemplo, sobre saúde) – não os inclua nas mensagens para nós. A loja não se destina a menores de 16 anos; se soubermos que recebemos dados de uma dessas pessoas sem o consentimento do responsável, vamos eliminá-los.
6. Com quem partilhamos os dados
Partilhamos os seus dados apenas na medida necessária com empresas que nos ajudam a operar a loja:
- Odoo S.A. (Chaussée de Namur 40, 1367 Grand-Rosière, Bélgica) – fornecedor do software da loja e do ERP em nuvem (Odoo Online), alojamento de dados, envio de e-mails transacionais e da newsletter (Odoo Email Marketing); os dados são armazenados no data center da Odoo na União Europeia (Europa Ocidental, França).
- Stripe Payments Europe, Limited (Irlanda) – pagamentos com cartão e outros pagamentos online.
- O banco do Controlador – para transferências bancárias tradicionais e reembolsos.
- Transportadoras / operador postal – entrega das encomendas e cobrança na entrega – FedEx, DPD e Poczta Polska S.A.
- Gabinete de contabilidade externo – escrituração e apurações fiscais (dados de faturas e documentos de venda).
- Fornecedor do software de contabilidade Symfonia – armazenamos e processamos documentos contabilísticos no sistema Symfonia; o fornecedor tem acesso aos dados apenas na medida necessária para manter e dar suporte ao sistema.
- Google Ireland Limited – o serviço reCAPTCHA, que protege os formulários contra spam.
- Meta Platforms Ireland Limited – apresentação de conteúdo incorporado do nosso perfil no Instagram (apenas após consentir com os cookies).
- Zenbox (fornecedor polaco de alojamento e e-mail) – gestão da caixa de e-mail info@misso.pl e da correspondência com clientes; dados armazenados em servidores na Polónia/EEE.
- Autoridades públicas – quando exigido por lei, em especial a Administração Tributária Nacional da Polónia (faturas no KSeF).
Celebramos contratos de tratamento de dados com os fornecedores que tratam dados no nosso nome (ou aceitamos os seus termos-padrão de tratamento de dados). Nunca vendemos os seus dados.
7. Transferências para fora do EEE
Em regra, tratamos os dados dentro do Espaço Económico Europeu. Alguns fornecedores (Stripe, Google, Meta) pertencem a grupos sediados nos EUA e podem transferir dados para os Estados Unidos. Isto ocorre com base numa decisão de adequação da Comissão Europeia (Quadro de Privacidade de Dados UE-EUA) ou em cláusulas contratuais-padrão aprovadas pela Comissão. Pode obter uma cópia das garantias contactando-nos.
8. Por quanto tempo mantemos os dados
- Encomendas e faturas – pelo período exigido pela legislação fiscal e contabilística, em regra 5 anos a partir do fim do ano civil em que surgiu a obrigação tributária.
- Reclamações e pretensões – até ao termo dos prazos de responsabilidade do vendedor e dos prazos de prescrição previstos no Código Civil polaco.
- Conta de cliente – até à sua eliminação (a seu pedido ou por nossa iniciativa), observados os prazos acima.
- Newsletter – até que retire o consentimento; mantemos a comprovação da concessão e da retirada do consentimento até ao termo do prazo de prescrição de eventuais pretensões.
- Correspondência – até ao encerramento do assunto e, depois, pelo período necessário para nos defendermos de eventuais pretensões.
- Cookies – pelo período definido para cada cookie (ver secção 10) ou até que os elimine no navegador.
9. Os seus direitos e reclamações à autoridade de controlo
Tem direito a: aceder aos seus dados e receber uma cópia, retificação, eliminação, limitação do tratamento, portabilidade dos dados, oposição ao tratamento baseado em interesse legítimo (inclusive – a qualquer momento – ao marketing direto) e retirar o consentimento a qualquer momento (sem afetar a licitude do tratamento realizado antes da retirada).
Para exercer os seus direitos, escreva para info@misso.pl. Responderemos sem demora injustificada e, no máximo, no prazo de um mês.
Também tem o direito de apresentar reclamação à autoridade de controlo – o Presidente do Gabinete de Proteção de Dados Pessoais (PUODO), ul. Stawki 2, 00-193 Varsóvia, Polónia, uodo.gov.pl.
10. Cookies
Cookies são pequenos ficheiros armazenados no seu navegador. Usamo-los em dois grupos:
- Necessários – a loja não funciona sem eles: manter a sessão e o carrinho, iniciar sessão (por exemplo, session_id), lembrar o seu idioma (frontend_lang) e fuso horário, lembrar a sua escolha no banner de cookies, segurança dos pagamentos (cookies da Stripe durante o checkout) e proteção de formulários (Google reCAPTCHA), além dos parâmetros de campanha (utm_*) quando chega por um link de campanha.
- Opcionais (com o seu consentimento) – conteúdo externo, por exemplo, o nosso perfil do Instagram incorporado (Meta). Esse conteúdo fica bloqueado até dar consentimento no banner de cookies.
Atualmente não usamos o Google Analytics nem pixels de publicidade (por exemplo, Meta Pixel). Se isso mudar, atualizaremos esta política e pediremos o seu consentimento.
Pode mudar a sua decisão eliminando os cookies nas configurações do navegador – o banner aparecerá novamente. Também pode bloquear cookies no navegador, mas algumas funções da loja (por exemplo, o carrinho) podem não funcionar.
11. Segurança
A ligação com a loja é encriptada (HTTPS), apenas pessoas autorizadas têm acesso aos dados, e os dados do cartão de pagamento são tratados diretamente pelo operador de pagamento.
12. Contacto
MISSO Sp. z o.o., ul. Sandomierska 26A/116, 27-400 Ostrowiec Świętokrzyski, Polónia
e-mail: info@misso.pl
13. Alterações nesta política
Atualizamos esta política quando mudam as leis, os nossos serviços ou fornecedores. A versão atual está sempre disponível nesta página, e informaremos os titulares de contas e subscritores da newsletter sobre quaisquer alterações relevantes.
Em vigor desde: 23 de outubro de 2026