Política de privacidade

Esta versão em português é disponibilizada apenas para sua comodidade. Só a versão alemã é juridicamente vinculativa.

Nesta página, informamos quais os dados pessoais tratados quando visita a nossa loja online e quando faz uma encomenda.

1. Responsável pelo tratamento

HAJUS AG
Spinnereistraße 3
01591 Riesa
Alemanha
kundenservice@liorelash.com
Telefone: +49 5151 8779810

2. Acesso ao website

Ao aceder ao website, são tratados dados tecnicamente necessários. Estes podem incluir o endereço IP, a data e a hora, a página acedida, o volume de dados transferidos, o referenciador (referrer), bem como informações sobre o navegador e o dispositivo. O tratamento serve para garantir o funcionamento seguro e estável da loja, com base no artigo 6.º, n.º 1, alínea f), do RGPD.

3. Carrinho e armazenamento tecnicamente necessário

A loja guarda um identificador aleatório do carrinho, para que o carrinho lhe possa ser atribuído durante a compra. Este armazenamento é necessário para a função da loja que solicitou. Para tal, não é necessário consentimento.

Para que os dados que introduziu no checkout não se percam se sair do checkout por instantes, o seu navegador guarda os seus dados de contacto e de morada no armazenamento de sessão deste separador; são apagados quando fecha o separador. Só se assinalar «Memorizar os meus dados neste dispositivo para a próxima encomenda» é que os dados ficam guardados até 30 dias no armazenamento local do seu navegador (liore-checkout); ao desmarcar a opção, são apagados de imediato. Estes dados só saem do seu dispositivo quando envia a encomenda. A base jurídica é o § 25, n.º 2, ponto 2, da lei alemã de proteção de dados nas telecomunicações e nos serviços digitais (TDDDG) (função solicitada por si) ou o seu consentimento, dado ao assinalar a opção (§ 25, n.º 1, da TDDDG, artigo 6.º, n.º 1, alínea a), do RGPD). Se um pagamento for interrompido, voltamos a mostrar no checkout deste navegador, durante um período máximo de duas horas, os dados da encomenda ainda não paga.

4. Encomenda e execução do contrato

Quando faz uma encomenda, tratamos os dados de contacto, de faturação, de entrega e da encomenda que indicou. Este tratamento é necessário para a execução de diligências pré-contratuais e para a execução do contrato, nos termos do artigo 6.º, n.º 1, alínea b), do RGPD. Após a execução integral do contrato, a utilização posterior dos dados é limitada e os dados são apagados após o termo dos prazos de conservação previstos na legislação fiscal e comercial, salvo se um consentimento ou outro fundamento legal permitir a continuação do tratamento.

Para lhe sugerir moradas enquanto escreve o nome da rua no checkout, o nosso servidor envia o texto introduzido (não o seu nome nem o seu endereço IP) ao serviço Geoapify (KEPTAGO LTD, N. Nikolaidi & T. Kolokotroni, Onisiforou Center, 8011 Paphos, Chipre – UE); os pedidos são tratados exclusivamente na UE. Celebrámos com a Geoapify um contrato de subcontratação nos termos do artigo 28.º do RGPD. A base jurídica é o artigo 6.º, n.º 1, alínea b), do RGPD (execução da encomenda) e o nosso interesse legítimo em moradas de entrega corretas (artigo 6.º, n.º 1, alínea f), do RGPD). Sem sugestões, pode introduzir a morada manualmente, como habitualmente.

Para o programa de pontos de fidelização, registamos, associados ao seu endereço de e-mail, os pontos das suas encomendas e o respetivo resgate (artigo 6.º, n.º 1, alínea b), do RGPD). Guardamos estes registos enquanto participar no programa, no máximo até ao termo dos prazos de conservação das encomendas correspondentes.

5. Contacto

Quando nos contacta por e-mail, tratamos os seus dados para responder ao pedido. Consoante o conteúdo, a base jurídica é o artigo 6.º, n.º 1, alínea b) ou alínea f), do RGPD.

Se subscrever a nossa newsletter, tratamos o seu endereço de e-mail para lhe enviar novidades, dicas de aplicação e promoções da Liore Lash. A subscrição é feita através do procedimento de dupla confirmação (double opt-in): primeiro recebe um e-mail com um link de confirmação (válido durante 7 dias); só após a sua confirmação lhe enviamos a newsletter e o seu código de desconto de utilização única. Para comprovar o seu consentimento, guardamos as datas e horas da subscrição e da confirmação. A base jurídica é o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). As subscrições não confirmadas são apagadas após 30 dias.

Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro – através do link de cancelamento incluído em cada e-mail ou por mensagem para kundenservice@liorelash.com. Após o cancelamento da subscrição, deixa de receber a newsletter; guardamos o seu endereço de e-mail, com as datas e horas da subscrição, da confirmação e do cancelamento, apenas para podermos comprovar o consentimento anterior e para não voltarmos a atribuir o código de desconto de utilização única (interesse legítimo, artigo 6.º, n.º 1, alínea f), do RGPD).

7. Aviso quando um artigo volta a estar disponível

Se uma variante estiver esgotada, pode indicar o seu endereço de e-mail na página do artigo para que o avisemos uma única vez assim que voltar a estar disponível. Para isso, tratamos o seu endereço de e-mail, o artigo e a variante pretendidos, o idioma e a loja em que fez o pedido, bem como as datas e horas do pedido e da sua confirmação (para comprovar o seu consentimento). O pedido é feito através do procedimento de dupla confirmação (double opt-in): primeiro recebe um e-mail com um link de confirmação (válido durante 48 horas); só após a sua confirmação o avisamos. A base jurídica é o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). Não se trata de uma subscrição da newsletter: utilizamos o seu endereço exclusivamente para esta única mensagem.

Os pedidos não confirmados são apagados após 48 horas. Assim que o aviso tiver sido enviado, apagamos o pedido; se o artigo continuar indisponível 90 dias após a sua confirmação, apagamo-lo sem aviso. Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro – através do link de cancelamento incluído no e-mail de confirmação ou por mensagem para kundenservice@liorelash.com; o pedido é então apagado de imediato.

8. Avaliações de produtos

Pode avaliar artigos na nossa loja. Para tal, tratamos a sua classificação em estrelas, o seu texto, o título opcional, o nome de apresentação que escolher, o seu endereço de e-mail, o número de encomenda opcional, bem como a data e a hora do envio. São apresentados publicamente apenas as estrelas, o título, o texto, o nome de apresentação e a data, bem como, se aplicável, a indicação «Compra verificada». Não publicamos o endereço de e-mail nem o número de encomenda; utilizamo-los para confirmar uma compra, evitar avaliações múltiplas e entrar em contacto consigo em caso de dúvidas sobre a sua avaliação.

A base jurídica para a publicação é o seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD, que dá no formulário de avaliação. A verificação, antes da publicação, quanto a spam, infrações legais e relação com o produto, bem como a comparação com uma encomenda, baseiam-se no nosso interesse legítimo em avaliações genuínas e livres de abusos (artigo 6.º, n.º 1, alínea f), do RGPD). As avaliações publicadas podem ser consultadas publicamente e podem ser indexadas por motores de busca.

Os dados são guardados no sistema da nossa loja enquanto a avaliação estiver publicada ou for necessária para a verificação. Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro, por exemplo por e-mail para kundenservice@liorelash.com. Nesse caso, removemos a avaliação e apagamos os dados correspondentes.

9. Livre resolução através da função de livre resolução online

Se resolver o seu contrato através do botão «Resolver o contrato», tratamos o seu nome, o número de encomenda, o seu endereço de e-mail, opcionalmente a data da encomenda e as suas observações, bem como a data e a hora da receção. Utilizamos estes dados para processar a resolução, associá-la a uma encomenda e confirmar-lhe sem demora a sua receção, num suporte duradouro, por e-mail. A base jurídica é o artigo 6.º, n.º 1, alínea c), do RGPD, em conjugação com o § 356a do Código Civil alemão (BGB), bem como o artigo 6.º, n.º 1, alínea b), do RGPD para a liquidação do contrato. Não guardamos o seu endereço IP para este efeito; para proteção contra abusos, apenas o número de envios é contado, por breves instantes, na memória de trabalho. Conservamos os dados até ao termo dos prazos de conservação previstos na legislação comercial e fiscal.

10. Destinatários e subcontratantes

Só transmitimos dados na medida em que tal seja necessário para o funcionamento da loja, para a execução do contrato ou por força de uma obrigação legal. Podem incluir-se aqui prestadores de alojamento e de infraestrutura, prestadores de serviços de envio, prestadores de serviços de e-mail e o nosso sistema de gestão de mercadorias. Os subcontratantes utilizados ficam contratualmente vinculados nos termos do artigo 28.º do RGPD.

Processamento de pagamentos: se pagar com PayPal, transmitimos os dados necessários para o efeito (nome, morada, endereço de e-mail, número de encomenda, montante) à PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburgo (artigo 6.º, n.º 1, alínea b), do RGPD). Aplica-se a política de privacidade da PayPal.

Em caso de pagamento com cartão de crédito, Klarna, transferência bancária ou pagamento por fatura, transmitimos os mesmos dados ao nosso prestador de serviços de pagamento Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Países Baixos (artigo 6.º, n.º 1, alínea b), do RGPD). Se escolher a Klarna, a Mollie transmite os dados à Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suécia; se, enquanto empresa, escolher o pagamento por fatura, à Billie GmbH, Charlottenstraße 4, 10969 Berlin, Alemanha. A Klarna e a Billie podem verificar a sua identidade e a sua solvabilidade; aplicam-se as respetivas informações sobre proteção de dados.

11. Medição de audiências e publicidade com a Google (apenas com consentimento)

Só se escolher «Aceitar tudo» no banner de cookies é que carregamos o Google Tag Manager e, através dele, o Google Analytics 4 e o Google Ads (acompanhamento de conversões e remarketing). O fornecedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»). Sem o seu consentimento, não é estabelecida qualquer ligação aos servidores da Google e não são instalados cookies da Google.

A finalidade é a análise estatística da utilização da nossa loja (por exemplo, páginas visitadas, tempo de permanência, origem da visita, dispositivo, navegador, localização aproximada), bem como a medição e a otimização dos nossos anúncios. Para tal, são guardados e lidos no seu dispositivo cookies ou tecnologias semelhantes, em especial _ga e _ga_* (período de conservação até 2 anos), bem como _gcl_* (até 90 dias). O Google Analytics 4 não guarda endereços IP. A sua escolha é transmitida aos serviços da Google através do Google Consent Mode.

A base jurídica é o seu consentimento, nos termos do § 25, n.º 1, da TDDDG e do artigo 6.º, n.º 1, alínea a), do RGPD. A Google pode também transferir dados para a Google LLC, nos EUA. A Google LLC está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework), relativamente ao qual existe uma decisão de adequação da Comissão Europeia (artigo 45.º do RGPD).

Guardamos a sua escolha durante 12 meses no armazenamento local do seu navegador (liore-consent); depois disso, voltamos a perguntar. Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro: abra «Definições de privacidade» no rodapé da página e escolha «Recusar» – os cookies da Google são então apagados. Encontra mais informações na política de privacidade da Google.

12. Os seus direitos

Nos termos das condições legais, tem, em especial, o direito de acesso, retificação, apagamento, limitação do tratamento e portabilidade dos dados. Pode opor-se a um tratamento baseado em interesses legítimos e retirar a qualquer momento, com efeitos para o futuro, um consentimento dado.

13. Direito de apresentar reclamação

Pode apresentar reclamação junto de uma autoridade de controlo da proteção de dados. É competente, em especial, a autoridade do local da sua residência habitual, do seu local de trabalho ou do local da alegada infração.

14. Segurança e atualização

O website é transmitido de forma encriptada. Revemos esta política de privacidade e adaptamo-la quando os serviços utilizados ou os requisitos legais se alteram.

Atualizado em: outubro de 2026