Política de privacidade

1. Responsável pelo tratamento

OX RESEARCH LTD — Número de sociedade 17464288 (Inglaterra e País de Gales)
71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Reino Unido
Telefone: +1 (213) 423-6174
E-mail: support@oxpeptides.com
Horário: de segunda a sexta, das 17h às 21h (hora de Lisboa)

Esta política aplica-se a oxpeptides.com (o «Site»). Segue o UK GDPR e o Data Protection Act 2018, o Regulamento Geral sobre a Proteção de Dados (RGPD) para os residentes do Espaço Económico Europeu e da Suíça, e as leis de privacidade dos estados norte-americanos, incluindo o California Consumer Privacy Act (CCPA/CPRA) para os residentes da Califórnia.

2. Dados recolhidos

2.1 Dados da encomenda

Nome, morada de entrega, endereço de e-mail, número de telefone se o indicar
Produtos encomendados, montantes, estado da encomenda e do pagamento, número de rastreio
Estado da subscrição e link seguro de cancelamento enviado por e-mail

Nunca vemos nem guardamos os números de cartão: seguem diretamente para o prestador de pagamentos. Recebemos apenas uma confirmação de pagamento e, se for o caso, os quatro últimos dígitos.

2.2 Alertas de stock

Quando pede para ser avisado da reposição de um produto, guardamos o seu endereço de e-mail e o produto em causa, apenas para enviar esse aviso.

2.3 Controlo de idade e registo de declaração

O Site pede a cada visitante que confirme ter pelo menos 21 anos, e a cada comprador que declare que a compra se destina à investigação em laboratório. Registamos a data e a hora, o endereço IP, o navegador, as condições aceites e a respetiva versão. Este registo é a nossa prova de que a declaração foi feita.

2.4 Dados técnicos

Endereço IP, tipo de navegador, páginas visitadas, registos de data e hora (registos do servidor)
Um cookie assinado com o token de declaração e um cookie de sessão para o pagamento
Um cookie próprio (30 dias) que guarda o caminho pelo qual chegou pela primeira vez: os parâmetros de campanha que já constavam do link clicado e a página de chegada. Só é lido no momento de uma encomenda, para saber que campanha a trouxe. Se voltar por outro link de campanha (um dos nossos e-mails ou SMS, por exemplo), esse link fica guardado ao lado do primeiro e conta durante 7 dias, sem o substituir. Não é transmitido a ninguém.
Uma medição de audiência interna e anónima, guardada na nossa própria base de dados, sem qualquer ferramenta externa: em cada etapa de uma visita (página vista, página de produto, adição ao carrinho, encomenda, clique em Pagar, pagamento) registamos a página, o idioma, o país, o tipo de dispositivo (telemóvel ou computador) e a campanha do cookie de atribuição acima. Não coloca nenhum cookie. O seu endereço IP nunca é guardado: é misturado com uma chave aleatória que muda todos os dias e é apagada ao fim de 48 horas, pelo que ninguém, nem mesmo nós, consegue ligar uma visita a uma pessoa ou seguir um visitante de um dia para o outro. Não contém nenhum nome nem endereço de e-mail. Estes números servem apenas para saber quantas visitas se tornam encomendas; nunca são usados para publicidade nem transmitidos a ninguém.

O Site não utiliza rastreadores publicitários.

3. Para que os usamos (fundamentos jurídicos)

Execução da sua encomenda — execução do contrato.
Controlo de idade e registo de declaração — obrigação legal e interesse legítimo em provar que as condições de venda foram cumpridas.
Alertas de stock — o seu consentimento, que pode retirar a qualquer momento respondendo ao e-mail.
Segurança e prevenção da fraude — interesse legítimo.
Medição de audiência anónima — interesse legítimo em saber quantas visitas se tornam encomendas.

4. Subcontratantes

Os dados só são partilhados com os prestadores necessários ao funcionamento do Site e à entrega:

Vercel — alojamento do Site (Estados Unidos).
Supabase — base de dados das encomendas, dos alertas de stock e do registo de declaração.
Resend — e-mails transacionais (confirmação de encomenda, envio, alertas de stock, links de subscrição).
Prestador de pagamentos — pagamentos com cartão (Visa, Mastercard, American Express) e Apple Pay.
Logística — o parceiro logístico norte-americano (Califórnia) para as encomendas para os Estados Unidos, o nosso próprio envio a partir de França para as encomendas europeias — recebe o nome, a morada de entrega e o conteúdo da encomenda para preparar e enviar a encomenda; a transportadora recebe os mesmos dados para a entrega e o rastreio.

Cada prestador está vinculado por um acordo de tratamento de dados e só trata os dados para a finalidade acima. Nunca vendemos dados pessoais.

5. Transferências internacionais

Os prestadores de alojamento, base de dados, e-mail e logística estão nos Estados Unidos. As transferências assentam nas respetivas garantias contratuais (cláusulas contratuais-tipo ou equivalente).

6. Conservação

Dados da encomenda: 10 anos (obrigações contabilísticas e legais).
Registo de declaração: enquanto existirem as encomendas associadas, e pelo menos 5 anos.
E-mails de alerta de stock: até ao envio do aviso ou à retirada do consentimento, e no máximo 12 meses.
Registos do servidor: 90 dias.
Medição de audiência anónima: 13 meses.

7. Os seus direitos

Pode pedir o acesso aos seus dados, a sua retificação, o seu apagamento (sem prejuízo dos prazos legais de conservação), uma cópia num formato portável, e opor-se a um tratamento ou pedir a sua limitação. Escreva para support@oxpeptides.com; respondemos no prazo de 30 dias. Pode também apresentar reclamação à autoridade de controlo do seu país de residência. Os residentes da Califórnia têm, ao abrigo do CCPA/CPRA, o direito de saber que informações pessoais detemos, de as apagar, de as corrigir e de recusar a sua venda ou partilha; não vendemos nem partilhamos informações pessoais, e não discriminamos ninguém por exercer estes direitos.

8. Cookies

O Site utiliza cookies estritamente necessários: o token de declaração (2 anos), a sessão de pagamento, os links de subscrição ou de rastreio que abrir, um cookie de região (o seu país, escolhido no rodapé ou deduzido da sua ligação) que fixa a moeda apresentada e a linha de entrega, e um cookie próprio de atribuição (30 dias) que guarda os parâmetros de campanha do link pelo qual chegou. Todos são próprios e nenhum precisa de banner de consentimento.

Não é colocado nenhum cookie publicitário de terceiros.

9. Alterações

Esta política pode ser atualizada; a data no topo identifica a versão em vigor. Veja também as condições gerais de venda e o aviso legal.