Política de privacidade
Última atualização: 2026-10-10
Responsável pelo tratamento
Cosmic Good Boy, 2929849-6, Pasuunatie 9, 00420 Helsinki, Finland. Contacto: hello@cosmicgoodboy.com.
O que tratamos e porquê
| Dados | Finalidade | Fundamento | Conservação |
|---|---|---|---|
| Nome, e-mail, telefone, morada de envio, conteúdo da encomenda | Processar e entregar a tua encomenda, apoio ao cliente | Contrato, art. 6.º, n.º 1, al. b) | Contabilidade: 6 anos após o fim do exercício (lei finlandesa da contabilidade) |
| Dados de pagamento | Pagamento e prevenção de fraude, tratados pelo nosso prestador de pagamento (ver abaixo); só recebemos o estado e os últimos dígitos | Contrato; interesse legítimo (fraude) | Igual ao de cima |
| Mensagens ao apoio, avisos de livre resolução | Responder-te, tratar resoluções e reclamações | Contrato; obrigação legal | 3 anos |
| E-mail de aviso de drop | Aviso único quando um drop sai | Consentimento, art. 6.º, n.º 1, al. a) (podes retirá-lo quando quiseres) | Até ao drop + 30 dias ou até cancelares |
| Recompensas da Matilha (e-mail, código, convites) | Gerir o programa de convites | Contrato | Enquanto ativo + 2 anos |
| E-mail da lista de drops + o teu código de boas-vindas pessoal | E-mails de novos drops (no máximo duas vezes por mês) e o desconto da primeira encomenda que pediste | Consentimento, art. 6.º, n.º 1, al. a) (cancelamento com um clique em cada e-mail) | Até cancelares |
| Avaliações (primeiro nome + inicial, nota, texto, tamanho/cor comprados) | Publicar avaliações de compradores; provar que vêm de compradores reais | Interesse legítimo (informação honesta para outros compradores) | Enquanto o produto estiver à venda; apagadas a pedido |
| Mensagem de prenda | Impressa na guia de remessa | Contrato | Com a encomenda (período contabilístico) |
| Estatísticas da loja: visualizações de páginas e produtos, adições ao carrinho, checkout, compras, site de origem, etiquetas de campanha, telemóvel/computador, idioma | Perceber que produtos e campanhas funcionam | Interesse legítimo, art. 6.º, n.º 1, al. f) | 13 meses. Sem cookies, nada guardado no teu dispositivo, sem guardar o endereço IP: um visitante é um hash anónimo que muda todos os dias |
Contacto com parceiros
Por vezes escrevemos a associações caninas e empresas do setor para propor uma parceria. Usamos apenas os contactos que publicam no seu próprio site (nome, endereço de email genérico, localidade), com base no nosso interesse legítimo (art. 6.º, n.º 1, al. f do RGPD). Cada mensagem diz onde encontrámos o endereço e tem um cancelamento com um clique; um endereço que cancelou nunca mais é contactado. Os dados são apagados 12 meses após o último contacto, a menos que nos tornemos parceiros.
Subcontratantes e destinatários
- Stripe Payments Europe Ltd (Irlanda): pagamentos com cartão e carteira; recebe o número da encomenda, o montante, o teu e-mail e os dados de pagamento e entrega que introduzes na página de pagamento.
- Bancos: nas transferências vemos o teu nome, número de conta e referência no nosso extrato (guardado para a contabilidade, 6 anos segundo a lei finlandesa).
- Printful Inc. e os seus centros de produção na UE (Letónia, Espanha): impressão e envio; recebe nome, morada, telefone, e-mail e artigos da encomenda. As transferências para os EUA estão abrangidas pelas cláusulas contratuais-tipo da UE.
- Google Ireland Ltd (Gmail): envia os nossos e-mails de encomendas e drops; recebe o teu endereço de e-mail e o conteúdo do e-mail.
- Transportadoras escolhidas pelo parceiro de produção: entrega.
- Hetzner Online GmbH (Alemanha): aloja a loja e a respetiva base de dados em servidores em Helsínquia, Finlândia.
- Cloudflare, Inc. (EUA): entrega o site através de uma ligação cifrada e protege-o de ataques; vê o teu endereço IP e as páginas que pedes. As transferências para os EUA baseiam-se no Quadro de Privacidade de Dados UE-EUA e nas cláusulas contratuais-tipo da UE.
Cookies e armazenamento do navegador
Só o que a loja precisa para funcionar ou o que pediste (o teu carrinho, os artigos guardados). Sem cookies de publicidade nem de rastreio, e as nossas estatísticas não usam cookies de todo, por isso não há banner de consentimento. Lista completa: Cookies e armazenamento. Tipos de letra e imagens são alojados por nós: sem pedidos a terceiros.
Decisões automatizadas
Nenhuma. Sem definição de perfis, sem preços personalizados.
Os teus direitos
Acesso, retificação, apagamento, limitação, portabilidade, oposição e retirada do consentimento a qualquer momento. Escreve para hello@cosmicgoodboy.com. Podes apresentar reclamação ao Provedor de Proteção de Dados da Finlândia (tietosuoja.fi) ou à tua autoridade local (em Portugal, a CNPD).