Como recolhemos dados pessoais

Recolhemos dados pessoais quando cria conta, faz uma encomenda de bouquets prontos, preenche formulários de contacto, subscreve comunicações opcionais ou navega no site. Parte desta informação é fornecida diretamente por si, como nome e morada, e outra é recolhida automaticamente através de cookies e registos técnicos. Sempre que pedimos dados, indicamos se são obrigatórios para prestar o serviço e explicamos, de forma sucinta, a finalidade principal associada.

Como utilizamos os seus dados

Utilizamos os seus dados pessoais para gerir encomendas de bouquets prontos, garantir entregas, responder a pedidos de apoio, melhorar o site com base em padrões de utilização e, quando autorizado, enviar comunicações relacionadas com ofertas e atualizações de serviço. Cada utilização baseia-se numa das bases legais previstas no RGPD, como execução de contrato, cumprimento de obrigação legal, interesses legítimos devidamente ponderados ou consentimento explícito, sempre que necessário.

• • Processar encomendas de bouquets prontos, incluindo confirmação de pedidos, faturação, gestão de pagamentos e coordenação com parceiros logísticos de entrega.
• • Gerir a sua conta de utilizador, permitindo-lhe aceder ao histórico de encomendas, repetir pedidos e atualizar dados de contacto e preferências de comunicação.
• • Responder a pedidos de apoio, reclamações, questões sobre entregas e esclarecimentos de informação, mantendo registos para fins de qualidade e prova de atendimento.
• • Analisar padrões de utilização do site, como páginas mais visitadas e passos de checkout com maior abandono, para melhorar a estrutura, o catálogo de bouquets e os processos internos.
• • Cumprir obrigações legais e regulatórias, incluindo requisitos fiscais, contabilísticos e de conservação de documentação associada a transações comerciais.
• • Enviar comunicações informativas ou promocionais relacionadas com bouquets prontos e atualizações de serviço, quando tenha dado consentimento ou quando exista base legítima adequada.
• • Prevenir, detetar e investigar possíveis abusos, fraudes em pagamentos, acessos indevidos à conta ou incidentes de segurança relacionados com a utilização do site.

Partilha de dados com terceiros

Partilhamos os seus dados apenas com entidades que contribuem de forma direta para a prestação do serviço, como parceiros logísticos, processadores de pagamento e fornecedores de plataformas tecnológicas. Estas entidades atuam como subcontratantes ou responsáveis conjuntos, ao abrigo de contratos que definem obrigações claras de confidencialidade, segurança e cumprimento do RGPD. Também podemos partilhar dados quando tal é exigido por lei ou por autoridades competentes, dentro dos limites legais aplicáveis.

Os seus direitos ao abrigo do RGPD

Enquanto titular de dados, dispõe de vários direitos ao abrigo do RGPD, incluindo acesso, retificação, apagamento, limitação, portabilidade e oposição, bem como o direito de retirar o consentimento para tratamentos baseados nessa base legal. Também tem o direito de apresentar reclamação a uma autoridade de controlo se considerar que o tratamento dos seus dados pessoais viola a legislação aplicável. Levamos estes direitos a sério e implementámos processos internos para registar, analisar e responder a pedidos de forma estruturada e dentro dos prazos legais.

• • Pode solicitar acesso aos dados pessoais que mantemos sobre si, incluindo origem, categorias tratadas e finalidades associadas ao envio de bouquets.
• • Tem direito a pedir a correção de dados pessoais inexatos que mantemos sobre si e a completar informação que considere incompleta, desde que relevante para as finalidades em causa.
• • Tem direito a solicitar o apagamento dos seus dados pessoais em determinadas situações, como quando deixarem de ser necessários para as finalidades originais ou quando retira o consentimento e não exista outra base legal para o tratamento.
• • Pode solicitar a portabilidade de determinados dados que nos forneceu, em formato estruturado, de uso corrente e leitura automática, quando o tratamento se baseia em consentimento ou contrato e é realizado por meios automatizados.
• • Tem direito a opor-se ao tratamento dos seus dados com base em interesses legítimos, incluindo perfis simples para fins de marketing, quando existirem motivos relacionados com a sua situação particular, salvo se demonstrarmos motivos imperiosos que prevaleçam.
• • Em determinadas circunstâncias pode solicitar a limitação do tratamento dos seus dados, por exemplo durante a verificação da exatidão da informação ou enquanto avaliamos uma oposição apresentada.

Segurança da informação

Levamos a sério a segurança dos dados pessoais associados a encomendas de bouquets prontos, combinando medidas técnicas e organizacionais adequadas ao risco. Isto inclui controlos de acesso, cifragem em trânsito, políticas de palavra-passe, registos de atividade relevante e procedimentos de resposta a incidentes. Avaliamos regularmente a eficácia destas medidas e ajustamos a abordagem sempre que introduzimos novos sistemas, prestadores de serviços ou funcionalidades no site, mantendo o foco na confidencialidade, integridade e disponibilidade da informação.

Conservação de dados

Guardamos os seus dados apenas pelo tempo necessário para cumprir as finalidades para que foram recolhidos, incluindo obrigações legais, contabilísticas e de resolução de litígios. Dados de encomendas de bouquets prontos podem ser conservados por períodos mais longos quando a lei fiscal assim o exige, enquanto dados usados para comunicações opcionais são apagados ou anonimizados quando retira o consentimento ou deixa de existir fundamento legítimo para o tratamento.

• • Recolhemos dados de conta como nome, email, palavra-passe cifrada e histórico básico de encomendas para gestão de acessos e repetição de pedidos.
• • Podemos registar informação sobre interações com o site, como produtos visualizados, filtros aplicados e histórico de navegação, para melhorar recomendações, estrutura de catálogo e mensagens exibidas, de forma agregada ou, quando aplicável, personalizada.
• • Podemos recolher dados associados a comunicações, como conteúdos de mensagens enviadas através de formulários, preferências de contacto, histórico de interações e registos de consentimento para comunicações opcionais.
• • Podemos tratar dados de pagamento de forma limitada, como referências de transação e estado de pagamento, sendo que os dados completos de cartão são processados por prestadores de serviços de pagamento certificados, sem acesso direto por parte da Elunariova.
• • Quando autoriza comunicações opcionais, tratamos dados relacionados com preferências de ocasião, histórico de interação com campanhas e métricas de abertura, sempre com possibilidade de cancelamento fácil e registo da sua escolha.

Os prazos específicos de conservação podem variar consoante a categoria de dados e a base legal aplicável, sendo periodicamente revistos para garantir que não mantemos informação desnecessária.

Alterações a esta política

Podemos atualizar esta política de privacidade para refletir alterações legais, mudanças nos serviços oferecidos ou na forma como tratamos dados pessoais. Quando as mudanças forem significativas, adotaremos medidas razoáveis para informar, como avisos no site ou comunicações dirigidas a utilizadores registados. O uso continuado do site após a publicação da nova versão será entendido como aceitação das alterações, sem prejuízo dos seus direitos enquanto titular de dados.

• • Atualizar esta política de privacidade no site, com indicação clara da data de última modificação e, quando adequado, resumo das principais alterações.
• • Utilizar canais adequados, como avisos no site ou comunicações direcionadas, para informar utilizadores registados sobre mudanças relevantes no tratamento de dados.
• • Rever internamente os processos afetados pelas alterações, garantindo que equipas e prestadores de serviços aplicam as novas orientações em conformidade com o RGPD.
• • Registar as versões anteriores da política para efeitos de prova e rastreabilidade das obrigações de informação aos titulares de dados.

Recomendamos que reveja periodicamente esta política para se manter informado sobre como protegemos e utilizamos os seus dados pessoais em 2026 e anos seguintes.