Política de Privacidade & Cookies
Esta política explica que dados pessoais a KEYFORREST recolhe quando você visita ou compra em keyforrest.eu, por que os recolhemos, com quem os partilhamos, durante quanto tempo os guardamos e quais são os direitos que você tem sobre eles. Vendemos em todo o mundo, pelo que abrange clientes do Reino Unido, da UE e de outros países.
1. Quem é responsável pelos seus dados
O responsável pelo tratamento dos dados pessoais recolhidos através deste Site é:
- Empresa
- ESEO SERVICES LTD
- N.º de empresa
- 13675404 (England & Wales)
- Sede registada
- 2 Frederick Street, Kings Cross, London, WC1X 0ND, United Kingdom
- Contacto de privacidade
- [email protected]
- Telefone
- +44 731 280 5009
O Site, a loja e as nossas contas de publicidade e de comerciante são operados por ESEO SERVICES LTD, a empresa acima identificada, que é o responsável pelo tratamento dos dados pessoais recolhidos através do Site.
Não somos obrigados a nomear um Encarregado da Proteção de Dados, mas todas as questões de privacidade são tratadas diretamente pela nossa equipa de gestão, no endereço acima.
2. Dados pessoais que recolhemos
Apenas recolhemos o que precisamos para lhe vender uma licença e gerir a nossa atividade.
| Categoria | O que inclui | De onde provém |
|---|---|---|
| Identidade & contacto | Nome, endereço de e-mail, número de telefone, morada de faturação, país | Você, no checkout ou no registo |
| Account | Nome de utilizador, palavra-passe (guardada encriptada), histórico de encomendas, preferências guardadas | Você |
| Encomenda & transação | Produtos comprados, preço, moeda, número da fatura, chaves de licença emitidas, número de IVA ou de contribuinte para encomendas empresariais | Gerado quando faz a sua encomenda |
| Pagamento | Tipo de método de pagamento, resultado da transação e uma referência mascarada. Nunca recebemos nem armazenamos o número completo do seu cartão — os dados do cartão são enviados diretamente para o nosso fornecedor de pagamentos | Fornecedor de pagamentos |
| Técnico | Endereço IP, tipo de navegador e dispositivo, sistema operativo, idioma, fuso horário | Recolhido automaticamente |
| Utilização | Páginas visualizadas, produtos visualizados, artigos adicionados ao carrinho, site de origem, forma como navega no Site | Cookies e análise |
| Comunicações | Mensagens que nos envia, tickets de suporte, conteúdo de formulários de contacto e de chat em direto, avaliações | Você |
| Prevenção de fraude | Sinais de risco relacionados com uma encomenda, como a consistência da morada e do IP e os resultados da verificação do pagamento | Gerado durante a análise |
Não recolhemos intencionalmente dados de categoria especial (como saúde, raça, religião ou opiniões políticas) e pedimos-lhe que não nos os envie.
3. Porque o utilizamos e a nossa base legal
Ao abrigo do UK GDPR e do RGPD da UE, temos de ter uma base legal para cada utilização dos seus dados.
| Finalidade | Dados utilizados | Base legal |
|---|---|---|
| Processamento da sua encomenda e entrega da sua chave de licença | Identidade, contacto, encomenda, pagamento | Execução de um contrato |
| Gestão da sua conta e do histórico de encomendas | Conta, encomenda | Execução de um contrato |
| Apoio ao cliente, reembolsos e reclamações | Contacto, encomenda, comunicações | Execução de um contrato |
| Análise de encomendas para fraude e proteção dos titulares de cartões | Técnico, pagamento, prevenção de fraude | Interesses legítimos — prevenção de fraude e de perdas |
| Emissão de faturas e manutenção de registos contabilísticos e fiscais | Identidade, encomenda, número de contribuinte | Obrigação legal |
| Envio de e-mails de marketing e newsletters | Contacto, utilização | Consentimento ou interesses legítimos para clientes existentes sobre produtos semelhantes |
| Análise e melhoria do Site | Técnico, utilização | Consentimento (através de cookies) |
| Publicidade e medição do desempenho das campanhas | Técnico, utilização | Consentimento (através de cookies) |
| Segurança do site e prevenção de abusos | Técnico | Interesses legítimos — manter o Site seguro |
| Constituição ou defesa de ações judiciais | Conforme aplicável | Interesses legítimos / obrigação legal |
Quando nos baseamos em interesses legítimos, avaliámos se esses interesses se sobrepõem aos seus direitos e concluímos que não. Pode opor-se a qualquer momento — consulte a secção 10.
4. Marketing e as suas escolhas
- Enviamos marketing apenas quando o utilizador deu o seu consentimento, ou quando comprou connosco e lhe estamos a comunicar produtos semelhantes. Todas as mensagens incluem uma ligação de cancelamento de subscrição com um só clique.
- Pode retirar o consentimento a qualquer momento através dessa ligação, alterando as suas preferências de comunicação, ou enviando um e-mail para [email protected].
- A retirada do consentimento não afeta o tratamento realizado antes de o ter retirado.
- Continuará a receber mensagens de serviço — confirmações de encomenda, entrega da licença, faturas, avisos de reembolso e alertas de segurança. Estas fazem parte do contrato e não podem ser desativadas enquanto tiver uma encomenda ativa.
- Não vendemos os seus dados pessoais, nem os partilhamos com terceiros para os seus próprios fins de marketing independentes.
5. Com quem partilhamos os dados
Partilhamos dados pessoais apenas com prestadores de serviços que nos ajudam a gerir o negócio e apenas na medida em que deles necessitem. Estes atuam sob as nossas instruções, ao abrigo de um contrato escrito, e não podem utilizar os seus dados para os seus próprios fins.
| Destinatário | Finalidade | Dados partilhados |
|---|---|---|
| PayPal (incl. pagamentos com cartão) | Processamento de pagamentos e reembolsos | Nome, e-mail, morada de faturação, valor da encomenda |
| O nosso banco | Receção e reembolso de transferências bancárias | Nome, referência de pagamento, montante |
| Editores de software & fornecedores | Emissão, validação ou substituição de uma chave de licença | Referência da encomenda e, quando o editor o exigir para criar ou atribuir uma licença, o seu nome e endereço de e-mail |
| Amazon SES & o nosso fornecedor de e-mail | Envio de e-mails de encomenda, entrega e suporte | Nome, e-mail, conteúdo da mensagem |
| Mailchimp | Entrega de newsletters e e-mails de marketing | Nome, e-mail, dados de interação |
| Google Analytics | Compreender como o Site é utilizado | Dados técnicos e de utilização, na maioria dos casos pseudonimizados |
| Google Ads & Merchant Center | Publicidade, medição de conversões e listagens de produtos | Dados técnicos e de utilização, eventos de conversão |
| Cloudflare (Turnstile) | Bloqueio de bots e abuso | Endereço IP, dados técnicos |
| O nosso fornecedor de alojamento | Execução e cópia de segurança do Site | Todos os dados do Site, armazenados em segurança |
| Contabilistas & consultores profissionais | Contas, fiscalidade e aconselhamento jurídico | Registos de faturação e transações |
Também podemos divulgar dados quando a lei o exija, a uma entidade reguladora ou força de segurança, para fazer cumprir os nossos Termos de Utilização, ou para proteger os nossos direitos, bens ou segurança. Se o nosso negócio for vendido ou reorganizado, os dados podem ser transferidos para o comprador, que deverá continuar a protegê-los ao abrigo desta política.
6. Transferências internacionais
Estamos sediados no Reino Unido e vendemos em todo o mundo, pelo que os seus dados podem ser transferidos para fora do seu país — incluindo para os Estados Unidos, onde vários dos nossos prestadores de serviços estão localizados.
Quando os dados pessoais saem do Reino Unido ou do EEE, baseamo-nos numa ou mais das seguintes salvaguardas:
- uma decisão de adequação do Governo do Reino Unido ou da Comissão Europeia que abranja o país de destino;
- Cláusulas Contratuais-Tipo, com o Adendo de Transferência Internacional de Dados do Reino Unido, quando aplicável;
- o seu consentimento explícito, ou a transferência ser necessária para executar o nosso contrato consigo.
Pode solicitar uma cópia da salvaguarda em que nos baseamos enviando um e-mail para [email protected].
7. Durante quanto tempo conservamos os dados
| Registo | Período de conservação |
|---|---|
| Registos de encomendas, faturação e contabilidade | 6 anos após o fim do ano financeiro relevante (legislação fiscal do Reino Unido) |
| Dados da conta | Enquanto a sua conta estiver aberta, depois 12 meses após nos pedir para a encerrar |
| Chaves de licença emitidas para si | Guardadas com o registo da encomenda para que as possamos reenviar ou verificar |
| Pedidos de suporte e correspondência | 3 anos desde o último contacto |
| Dados de contacto para marketing | Até cancelar a subscrição; depois, mantidos numa lista de não contacto |
| Registos de prevenção de fraude | Até 6 anos, quando necessário para prevenir fraude repetida |
| Dados de análise e cookies | Até 26 meses, ou conforme definido na secção 9 |
Quando um período de conservação termina, eliminamos os dados ou tornamo-los irreversivelmente anónimos, para que já não o possam identificar.
8. Como protegemos os seus dados
- Todo o Site é disponibilizado através de HTTPS/TLS encriptado.
- Os dados do cartão são introduzidos diretamente no nosso prestador de pagamentos em conformidade com PCI-DSS e nunca passam pelos nossos servidores.
- As palavras-passe são armazenadas utilizando uma função criptográfica unidirecional — não as podemos ler.
- O acesso aos dados dos clientes é restrito ao pessoal que deles necessita, protegido por contas individuais e autenticação forte.
- Utilizamos uma firewall para aplicações web, proteção contra bots e atualizações e cópias de segurança regulares do software.
Nenhum sistema pode ser garantido como totalmente seguro, mas levamos estas medidas muito a sério. Se ocorrer uma violação de dados que seja suscetível de resultar num elevado risco para os seus direitos, notificá-lo-emos a si e à autoridade de controlo relevante sem demora injustificada e, em qualquer caso, no prazo de 72 horas após termos tido conhecimento da mesma, quando a lei assim o exigir.
9. Cookies e tecnologias semelhantes
Os cookies são pequenos ficheiros armazenados no seu dispositivo. Utilizamo-los para manter o Site a funcionar, lembrar o seu carrinho e — com o seu consentimento — compreender a utilização e medir a publicidade.
| Tipo | O que faz | Consentimento | Prazo típico |
|---|---|---|---|
| Estritamente necessário | Início de sessão, carrinho de compras, checkout, segurança e proteção contra bots. O Site não pode funcionar sem estes. | Não necessário | Sessão até 12 meses |
| Funcional | Lembra idioma, moeda, região e preferências de apresentação. | Consentimento | Até 12 meses |
| Analítica | Google Analytics — conta visitas e mostra como o Site é utilizado, para que possamos melhorá-lo. | Consentimento | Até 26 meses |
| Publicidade | Google Ads e semelhantes — mede conversões e pode mostrar-lhe anúncios relevantes noutros sites. | Consentimento | Até 24 meses |
Gerir cookies. Quando é apresentada uma faixa de consentimento, pode aceitar ou rejeitar cookies não essenciais e alterar a sua escolha a qualquer momento. Também pode eliminar ou bloquear cookies nas definições do seu navegador — consulte as páginas de ajuda do Chrome, Safari, Firefox ou Edge. Bloquear cookies estritamente necessários impedirá o funcionamento do carrinho e do checkout.
Pode optar por não participar no Google Analytics em todos os sites através do complemento para navegador da Google em tools.google.com/dlpage/gaoptout e gerir a personalização de anúncios em myadcenter.google.com.
Alguns navegadores enviam um sinal “Do Not Track” ou Global Privacy Control. Tratamos o sinal Global Privacy Control como uma exclusão válida de cookies de publicidade quando a lei assim o exige.
10. Os seus direitos
Se estiver no Reino Unido, no EEE ou noutra região com legislação equivalente, tem os seguintes direitos sobre os seus dados pessoais:
- Acesso — obter uma cópia dos dados que temos sobre si.
- Retificação — ver dados incorretos ou incompletos corrigidos.
- Apagamento — pedir-nos para apagar dados quando já não precisarmos deles. Poderemos ter de manter registos de faturas para cumprir as nossas obrigações fiscais.
- Limitação — pedir-nos para suspender o tratamento enquanto uma questão é investigada.
- Portabilidade — receber os dados que nos forneceu num formato estruturado e legível por máquina, ou pedir que sejam enviados para outro fornecedor.
- Oposição — opor-se ao tratamento com base em interesses legítimos e ao marketing direto a qualquer momento.
- Retirar o consentimento — quando nos baseamos no consentimento, retirá-lo a qualquer momento.
- Apresentar reclamação — apresentar uma reclamação à sua autoridade de proteção de dados.
Para exercer qualquer direito, envie um e-mail para [email protected] a partir do endereço associado à sua conta. Podemos pedir comprovativo de identidade para garantir que não divulgamos os seus dados a outra pessoa. Respondemos gratuitamente no prazo de um mês e informá-lo-emos se precisarmos de mais tempo porque o pedido é complexo.
11. Direitos dos residentes nos EUA
Se vive na Califórnia ou noutro estado dos EUA com uma lei de privacidade abrangente, poderá ter o direito de saber que informações pessoais recolhemos e porquê, de pedir acesso às mesmas ou a sua eliminação, de as corrigir e de não ser discriminado por exercer esses direitos.
Não vendemos as suas informações pessoais e não as partilhamos para publicidade comportamental entre contextos em troca de pagamento. Quando rejeita cookies de publicidade ou envia um sinal Global Privacy Control, não utilizamos os seus dados para publicidade personalizada.
Para fazer um pedido, envie um e-mail para [email protected] com “Privacy Request” na linha de assunto. Um agente autorizado pode agir em seu nome com autorização escrita.
12. Crianças
O Site destina-se a adultos. Não recolhemos intencionalmente dados pessoais de ninguém com menos de 18 anos, e as encomendas só podem ser realizadas por adultos. Se acredita que uma criança nos forneceu dados pessoais, contacte-nos e iremos eliminá-los prontamente.
13. Tomada de decisão automatizada
As encomendas passam por uma triagem antifraude automatizada que pode classificar uma transação como de alto risco e atrasá-la ou recusá-la. Isto ajuda a proteger os titulares do cartão e a nossa empresa. Uma pessoa analisa sempre uma encomenda antes de esta ser finalmente recusada, e nenhuma encomenda é rejeitada com base exclusivamente em meios automatizados sem essa análise. Se a sua encomenda tiver sido recusada e acredita que isso foi um erro, contacte-nos e iremos reavaliá-la.
14. Alterações a esta política
Revemos esta política regularmente e podemos atualizá-la para refletir alterações nos nossos serviços ou na lei. A data da “última atualização” no topo indica quando foi alterada pela última vez. Sempre que uma alteração seja material, informá-lo-emos por e-mail ou através de um aviso destacado no Site antes de essa alteração entrar em vigor.
15. Contacto e reclamações
Contacte-nos primeiro com qualquer questão de privacidade — preferimos resolver as coisas diretamente.
- [email protected]
- Telefone
- +44 731 280 5009
- Responsável pelo tratamento
- ESEO SERVICES LTD (company no. 13675404)
- Correio
- 2 Frederick Street, Kings Cross, London, WC1X 0ND, United Kingdom
Se não ficar satisfeito com a nossa resposta, pode apresentar uma reclamação à sua autoridade de proteção de dados. No Reino Unido, esta é o Information Commissioner’s Office (ico.org.uk, linha de apoio 0303 123 1113). No EEE, pode apresentar reclamação à autoridade de controlo do seu país de residência.