Privacidade

Política de privacidade

1. Âmbito de aplicação

A presente política de privacidade aplica-se ao site laduti.de (incluindo todas as subpáginas) e aos serviços online aí disponibilizados (loja, conta de cliente, contacto).

2. Princípios do tratamento de dados

Tratamos dados pessoais apenas na medida legalmente permitida. Fundamentos jurídicos nos termos do art. 6.º, n.º 1, do RGPD:

  • b – execução do contrato e diligências pré-contratuais (p. ex. encomendas, conta de cliente, apoio)
  • c – obrigação jurídica (p. ex. obrigações de conservação)
  • f – interesses legítimos (p. ex. disponibilização segura, económica e fácil de utilizar do site, prevenção de abusos/fraudes)
  • a – consentimento (p. ex. cookies de estatística/marketing, medição do Google Ads)

3. Categorias de dados tratados

  • Dados de identificação (nome, morada), dados de contacto (e-mail, número de telefone)
  • Dados de contrato e de encomenda (produtos, preços, informações de pagamento e envio, dados de faturação)
  • Dados de conta e de início de sessão (se for criada uma conta de cliente)
  • Dados de utilização, de registo e do dispositivo (endereço IP, hora de acesso, user agent, referrer, cookies/estado do consentimento)
  • Dados geográficos ao nível do país para determinar preços/envio (ver ponto 11)

4. Alojamento, segurança e distribuição de conteúdos

Para uma disponibilização segura e eficiente, recorremos a serviços profissionais de alojamento e de segurança. São tratados, entre outros, endereços IP, carimbos temporais, conteúdos acedidos e registos de erros, a fim de garantir o funcionamento, a disponibilidade e a segurança do site. O fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD.

5. Ficheiros de registo do servidor

Em cada acesso a uma página são guardados automaticamente ficheiros de registo do servidor (endereço IP em forma abreviada ou completa, data/hora, ficheiro/URL acedido, volume de dados transmitido, indicação de acesso bem-sucedido, tipo e versão do navegador, sistema operativo). Por motivos de segurança (p. ex. para esclarecer abusos ou fraudes), os ficheiros de registo são guardados por um curto período e depois eliminados. Fundamento jurídico: art. 6.º, n.º 1, alínea f), do RGPD.

6. Cookies, gestão do consentimento e revogação

Utilizamos cookies e tecnologias semelhantes. Os cookies necessários são indispensáveis ao funcionamento (art. 6.º, n.º 1, alínea f), do RGPD). Para tecnologias de estatística/marketing obtemos previamente o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD).

Pode alterar ou revogar os seus consentimentos a qualquer momento, com efeitos para o futuro (p. ex. através das definições de cookies no rodapé ou do menu de configuração do seu navegador/dispositivo).

Se der o seu consentimento, utilizamos o Google Analytics 4 para medir o alcance. São tratados dados de utilização (p. ex. visualizações de páginas, interações); os endereços IP são abreviados. Utilizamos o Google Consent Mode, que, na ausência de consentimento, envia apenas sinais agregados sem cookies. Fundamento jurídico: art. 6.º, n.º 1, alínea a), do RGPD.

Destinatários: Google Ireland Limited (tratamento na UE) e, eventualmente, Google LLC (EUA). As transferências para países terceiros baseiam-se em garantias adequadas (p. ex. cláusulas contratuais-tipo). Período de conservação dos dados de eventos no GA4: em regra, 2–14 meses (consoante a configuração).

8. Gestão de etiquetas (Google Tag Manager)

O Google Tag Manager serve para gerir centralmente scripts/etiquetas. O próprio GTM não trata dados de utilizadores para fins próprios; os serviços subsequentes só são ativados de acordo com os seus consentimentos. Fundamento jurídico: art. 6.º, n.º 1, alínea f) ou alínea a), do RGPD (consoante a etiqueta).

9. Medição de marketing/conversões (Google Ads)

Com o seu consentimento, utilizamos a medição de conversões do Google Ads e – eventualmente – remarketing. São tratados dados de interação para medir a eficácia dos anúncios e (se ativado) apresentar publicidade adequada ao público-alvo. Fundamento jurídico: art. 6.º, n.º 1, alínea a), do RGPD.

Enhanced Conversions: se der o seu consentimento no âmbito da compra, podem ser transmitidos à Google dados de contacto em hash (p. ex. e-mail em hash SHA-256), para associar encomendas a cliques em anúncios. Isto melhora a precisão da medição sem transmissão de dados em texto simples. Fundamento jurídico: art. 6.º, n.º 1, alínea a), do RGPD.

10. Funções da loja (WooCommerce) e preços por país

Para processar encomendas utilizamos o WooCommerce. Tratamos os dados que introduz para a execução do contrato (art. 6.º, n.º 1, alínea b), do RGPD).

Para uma apresentação correta de preços/impostos/envio, utilizamos uma deteção do país com base no endereço IP e/ou em dados do navegador/checkout (p. ex. «Price Based on Country»). Não é criado nenhum perfil exato de movimentos; a geolocalização é feita ao nível do país. Fundamento jurídico: art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo numa apresentação correta da oferta).

11. Conta de cliente

Pode criar voluntariamente uma conta de cliente. O tratamento dos dados necessários para o efeito serve para facilitar o processamento das encomendas e a gestão dos seus dados. Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD. Pode eliminar a conta a qualquer momento; as obrigações legais de conservação mantêm-se.

12. Processamento de pagamentos (Stripe)

Os pagamentos são processados – consoante o método escolhido – através do prestador de serviços de pagamento Stripe. Para o efeito, são transmitidos à Stripe dados de pagamento, nome, morada de faturação e, eventualmente, e-mail/telefone. Fundamentos jurídicos: art. 6.º, n.º 1, alínea b) (contrato), alínea f) (prevenção de fraudes) e, eventualmente, alínea c) (obrigações legais), do RGPD.

Destinatários: Stripe Payments Europe, Ltd. (UE) e, eventualmente, empresas Stripe associadas (incluindo nos EUA). As transferências para fora do EEE baseiam-se em garantias adequadas (p. ex. cláusulas contratuais-tipo).

13. Envio, fulfillment e seguimento

Para a execução do contrato, transmitimos os dados necessários ao envio (nome, morada e, eventualmente, e-mail/telefone para informações de entrega) a empresas de transporte/logística (p. ex. DHL, DPD, UPS). Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD.

Para o processamento/automatização de encomendas pode ser utilizado um prestador de serviços de fulfillment/backoffice (p. ex. Billbee GmbH) e um serviço de seguimento de envios (p. ex. «Parcel Panel»). O tratamento é efetuado no âmbito de uma subcontratação nos termos do art. 28.º do RGPD.

14. Avaliações de produtos e serviços de confiança (Trusted Shops)

No nosso site pode estar integrado um selo/widget da Trusted Shops, para apresentar avaliações/sinais de confiança e, eventualmente, enviar convites para avaliações (após a compra). Podem ser utilizados dados pseudonimizados (p. ex. hash da encomenda/do e-mail) para verificação. O fundamento jurídico é o nosso interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD) numa apresentação fiável e – para os convites de avaliação – eventualmente o art. 6.º, n.º 1, alíneas a)/b), do RGPD.

15. Idiomas e tradução (TranslatePress)

Para a disponibilização em vários idiomas utilizamos um plugin de tradução. Este pode guardar um cookie funcional (p. ex. preferência de idioma) para apresentar o site no idioma que escolheu. Fundamento jurídico: art. 6.º, n.º 1, alínea f), do RGPD.

16. Comunicação (apoio por e-mail)

Se nos contactar por e-mail, os dados que nos transmite são tratados para efeitos de resposta ao seu pedido. Fundamento jurídico: art. 6.º, n.º 1, alínea b) ou alínea f), do RGPD.

17. Destinatários dos dados, subcontratantes e transferências para países terceiros

Recorremos a prestadores de serviços cuidadosamente selecionados (subcontratantes) para alojamento, segurança, envio, processamento de pagamentos e funções de loja/análise/marketing. Com todos os prestadores existem contratos nos termos do art. 28.º do RGPD.

Se os dados forem tratados fora do EEE (p. ex. EUA, EAU), tal só acontece se existir uma decisão de adequação ou garantias adequadas (p. ex. cláusulas contratuais-tipo da UE) e se forem adotadas medidas de proteção adicionais.

18. Período de conservação

  • Dados de contrato/encomenda: prazos legais comerciais e fiscais (em regra, até 10 anos)
  • Conta de cliente: até à eliminação da conta (salvo obrigações legais mais longas)
  • Pedidos de contacto: até ao seu tratamento final, seguindo-se uma verificação regular da necessidade de eliminação
  • Dados de análise/marketing: de acordo com a configuração da respetiva ferramenta e até à revogação do seu consentimento
  • Registos do servidor: por um curto período (análise de segurança/erros), seguindo-se a eliminação/anonimização

19. Obrigação de fornecer dados

O fornecimento de dados pessoais é necessário para a celebração do contrato/encomenda. Sem estes dados, não é possível efetuar uma encomenda nem executar o contrato. Para a análise/marketing opcionais não existe qualquer obrigação; estas só ocorrem com consentimento.

20. Os seus direitos

Nos termos do RGPD, tem os seguintes direitos: acesso (art. 15.º), retificação (art. 16.º), apagamento (art. 17.º), limitação (art. 18.º), portabilidade dos dados (art. 20.º) e oposição a tratamentos baseados no art. 6.º, n.º 1, alínea e) ou alínea f) (art. 21.º). Se o tratamento se basear no consentimento, pode revogá-lo a qualquer momento com efeitos para o futuro (art. 7.º, n.º 3).

Para exercer os seus direitos, basta uma comunicação informal para [email protected]. Tem ainda o direito de apresentar reclamação junto de uma autoridade de controlo de proteção de dados.

21. Menores

A nossa oferta não se dirige a crianças. Se tomarmos conhecimento de um tratamento de dados pessoais de menores sem o consentimento necessário, eliminamos esses dados de imediato.

22. Segurança dos dados

Adotamos medidas técnicas e organizativas para proteger os dados pessoais contra perda, destruição, acesso, alteração ou divulgação por pessoas não autorizadas (p. ex. encriptação TLS, restrições de acesso, cópias de segurança).

23. Formulário de livre resolução e resolução do contrato

Se utilizar o nosso formulário de livre resolução online, tratamos os dados pessoais que indicar (p. ex. nome, endereço de e-mail, número de encomenda ou de contrato e, eventualmente, outras informações voluntárias), para receber e tratar a sua declaração de resolução e cumprir obrigações legais de prova.

O tratamento é efetuado para cumprir as nossas obrigações legais e para executar diligências pré-contratuais ou contratuais.

Os dados transmitidos no âmbito da resolução são guardados apenas durante o tempo necessário ao tratamento da resolução e às obrigações legais de conservação.

Depois de enviar a declaração de resolução, receberá um aviso de receção automático no endereço de e-mail que indicou. Este serve exclusivamente para documentar e confirmar a receção da sua declaração de resolução.

24. Responsável pelo tratamento

Lazru Cosmetics Trading L.L.C
NGI Building, Office 902-25
Port Saeed, Dubai, UAE
PO Box 12887
E-mail: [email protected]
Register No. 1619334
N.º de IVA: DE351395187

25. Alterações a esta política de privacidade

Adaptamos esta política sempre que se alterem o enquadramento legal, os serviços ou os tratamentos. A versão em vigor está sempre disponível nesta página.

Versão: 19 de junho de 2026