1. Quem é responsável pelos seus dados

IWEIYI.com é operado pela Hydra Internet Limited, uma sociedade constituída na Região Administrativa Especial de Hong Kong. Para as atividades aqui descritas, a Hydra Internet Limited determina as finalidades e os meios de utilização dos dados pessoais e é a responsável pelo tratamento, ou a organização responsável equivalente nos termos da legislação aplicável.

Sede social: Room 1003, 10/F, Tower 1, Lippo Centre, 89 Queensway, Admiralty, Hong Kong, China.

Questões de privacidade: support@iweiyi.com ou o nosso formulário de contacto. Identifique a sua mensagem como um pedido relativo à privacidade. Esta política abrange clientes, visitantes do sítio Web, pessoas que nos contactam e destinatários de presentes cujos dados são fornecidos por um comprador.

2. Que dados recolhemos e de onde provêm

• Conta e contactos: nome, endereço de correio eletrónico, número de telefone, credenciais da conta e preferências de idioma ou moeda.
• Encomendas e entregas: produtos comprados, dados de faturação, nome e contactos do destinatário, morada de entrega, data solicitada, instruções, mensagens dos cartões, histórico de encomendas e correspondência sobre entregas, reembolsos ou reclamações.
• Registos de pagamento: método de pagamento, montante, moeda, referência da transação, estado do pagamento e informações limitadas sobre o pagamento devolvidas pelo prestador. Os prestadores de serviços de pagamento recolhem as credenciais necessárias para os seus serviços.
• Apoio e conteúdos: pedidos de informação, mensagens de chat, mensagens de correio eletrónico, anexos, fotografias e avaliações que opte por enviar.
• Informações técnicas e de utilização: endereço IP, informações sobre o navegador e o dispositivo, localização aproximada deduzida do endereço IP, páginas e produtos consultados, informações sobre a origem das visitas, identificadores publicitários e interações com o nosso sítio Web ou com a publicidade.
• Preferências e autorizações: opções de marketing e, quando recolhidos, registos do consentimento e da sua retirada.

Os dados provêm diretamente de si, de um comprador que organiza um presente para si, do seu navegador ou dispositivo e de prestadores de serviços de pagamento, de execução de encomendas e de serviços técnicos que nos ajudam a prestar o serviço. Não envie palavras-passe, dados completos de cartões de pagamento, documentos de identificação ou dados pessoais sensíveis numa mensagem normal ao apoio ao cliente.

3. Por que utilizamos os dados e quais os fundamentos jurídicos

• Encomendas e apoio ao cliente: criar e gerir contas, aceitar pagamentos, preparar e entregar presentes, comunicar sobre uma encomenda e resolver problemas do serviço. Para o comprador, estas atividades são geralmente necessárias para efetuar diligências pré-contratuais a seu pedido ou executar o contrato.
• Segurança e funcionamento do serviço: prevenir utilizações indevidas e fraude, investigar falhas e manter o sítio Web. Consoante a legislação aplicável, o fundamento pode ser uma obrigação legal ou os nossos interesses legítimos na gestão de um serviço seguro, ponderados face aos seus direitos.
• Registos empresariais: manter registos contabilísticos e fiscais, cumprir requisitos legais e declarar, exercer ou defender direitos num processo judicial.
• Marketing, análise e publicidade facultativos: comunicar ofertas, compreender a utilização do sítio Web, medir campanhas e personalizar publicidade, em conformidade com a legislação aplicável e as opções descritas abaixo. O consentimento é necessário sempre que a lei ou as políticas da plataforma em causa o exijam.

Os fundamentos jurídicos variam consoante a jurisdição. Não tratamos os interesses legítimos como um fundamento jurídico universal, nem presumimos que o contrato do comprador constitua a base jurídica para toda e qualquer utilização dos dados de um destinatário. Quando é necessário consentimento, incluindo consentimento separado, outra finalidade não o substitui. Ler esta política, criar uma conta ou fazer uma encomenda não constitui, por si só, consentimento para publicidade facultativa ou para a partilha de listas de clientes.

4. Dados necessários e presentes para outra pessoa

Precisamos de dados suficientes para processar o pagamento, identificar a encomenda e organizar a entrega, incluindo uma morada de entrega utilizável e os contactos do destinatário. Sem os dados necessários, podemos não conseguir satisfazer uma encomenda. As notas facultativas e as opções facultativas de marketing não são necessárias para simplesmente comprar um presente.

Se fornecer dados de outra pessoa, deve ter um fundamento jurídico para o fazer, fornecer informações exatas e disponibilizar-lhe esta política quando adequado. Utilizamos os dados do destinatário para executar a encomenda, coordenar a entrega, obter comprovativos da mesma e resolver questões de serviço relacionadas. O destinatário de um presente não se torna automaticamente subscritor de comunicações de marketing nem um contacto elegível para Customer Match.

As mensagens dos cartões, as fotografias e as instruções de entrega podem revelar assuntos privados. Forneça apenas o necessário. Um pedido relativo a uma alergia ou a outra questão de saúde pode envolver dados sensíveis; combine connosco os detalhes mínimos necessários. Uma entrega num hospital ou um presente de condolências não autorizam a deduzir informações sobre saúde, religião ou outra característica sensível para fins publicitários.

5. Quem recebe os dados pessoais

Partilhamos os dados de clientes necessários com terceiros que prestam serviços por nossa conta e com outros destinatários quando existe um motivo lícito. Entre estes incluem-se:

• Floristas, pastelarias e fornecedores de presentes locais, estafetas e parceiros logísticos, que precisam do conteúdo da encomenda e dos dados pertinentes sobre o destinatário, a entrega e as mensagens.
• Prestadores de processamento de pagamentos, bancos e prestadores de prevenção de fraude que apoiam pagamentos, autenticação, litígios e reembolsos.
• Prestadores de alojamento, armazenamento, manutenção, segurança, correio eletrónico e apoio ao cliente, incluindo a Tawk.to para o serviço de chat em direto do sítio Web.
• A Google para análise, medição de publicidade e, quando utilizado com as autorizações necessárias, Customer Match; e a Meta para a tecnologia publicitária do Facebook presente no sítio Web.
• Contabilistas, auditores, consultores jurídicos e autoridades públicas quando necessário para cumprir obrigações legais ou declarar, exercer ou defender direitos num processo judicial.
• Partes numa efetiva reorganização ou transmissão empresarial, quando lícito e com garantias adequadas de confidencialidade e proteção de dados.

O acesso dos prestadores deve limitar-se às tarefas que realizam para nós e ser regulado por disposições adequadas de proteção de dados. Alguns prestadores, incluindo serviços de pagamento, também determinam as suas próprias finalidades de tratamento ao abrigo dos respetivos avisos de privacidade. Não colocamos listas de clientes à venda para que outras empresas realizem o seu próprio marketing independente; ainda assim, algumas leis de privacidade podem considerar as divulgações de dados para fins publicitários como venda ou partilha, conforme explicado abaixo.

6. Pagamentos e informações financeiras

As opções de pagamento disponíveis ao finalizar a compra determinam qual o prestador que recebe as informações de pagamento. Um banco, um serviço de cartões ou um prestador de carteira digital pode recolher credenciais financeiras, informações sobre o dispositivo e dados para controlos antifraude ao abrigo do seu próprio aviso. Recebemos as informações necessárias para reconciliar o pagamento e gerir a encomenda, o reembolso ou o litígio; a nossa loja não armazena números completos de cartões de pagamento nem os respetivos códigos de segurança.

Se enviar um comprovativo de pagamento, oculte transações não relacionadas, saldos de contas e detalhes financeiros desnecessários. Não lhe pediremos que envie a sua palavra-passe bancária ou um código de autenticação de pagamento ao apoio ao cliente.

7. Cookies e tecnologias semelhantes

O sítio Web utiliza cookies, armazenamento local, etiquetas e tecnologias semelhantes. As funções essenciais incluem manter um carrinho de compras, conservar uma sessão iniciada e proteger as transações. As funções de preferências memorizam opções como o idioma ou a moeda. As tecnologias de análise e publicidade medem visitas e campanhas e podem associar a atividade a um dispositivo ou a uma conta.

Quando exigido por lei, o armazenamento ou acesso não essenciais e os tratamentos facultativos relacionados requerem consentimento prévio. Uma ligação para uma política de privacidade não é um mecanismo de consentimento. Pode utilizar os controlos do navegador para bloquear ou eliminar os dados armazenados; isso pode afetar o início de sessão, o carrinho ou a finalização da compra. Os controlos do navegador não removem um endereço de correio eletrónico já fornecido a um público publicitário. Contacte-nos separadamente sobre publicidade baseada em listas de clientes.

A duração dos cookies varia consoante a tecnologia e as definições; alguns terminam com a sessão e outros persistem. Os avisos de terceiros explicam as respetivas tecnologias. Não afirmamos que o sinal Do Not Track de um navegador altere automaticamente todas as integrações. Consulte a secção regional para conhecer os sinais de preferência de exclusão aplicáveis.

8. Google Analytics, Google Ads e outros serviços em linha

Utilizamos o Google Analytics e as ferramentas publicitárias da Google para compreender as visitas e medir o desempenho da publicidade. Consoante a funcionalidade, as autorizações e as definições, a Google pode receber informações sobre o dispositivo ou o navegador, identificadores em linha, informações relacionadas com o IP, páginas de origem e eventos de interação ou conversão. A publicidade personalizada facultativa está sujeita aos requisitos de consentimento descritos nesta política.

Leia como a Google utiliza informações de sítios ou aplicações que usam os seus serviços e a Política de Privacidade da Google. Para as opções da Google, consulte O meu centro de anúncios e o suplemento do navegador para desativação do Google Analytics.

O sítio Web também inclui tecnologia publicitária da Meta e o chat da Tawk.to. Os respetivos tratamentos são descritos na Política de Privacidade da Meta e na Política de Privacidade da Tawk.to. A utilização de um serviço externo ou de uma ligação para uma rede social pode envolver tratamentos adicionais por esse prestador.

9. Google Ads Customer Match e listas de endereços de correio eletrónico de clientes

Quando permitido por lei e pelas políticas da Google, e apenas com o consentimento que seja necessário, podemos partilhar com a Google os endereços de correio eletrónico de clientes recolhidos diretamente junto de si, para que preste serviços publicitários Customer Match por nossa conta. A Google faz corresponder identificadores elegíveis a contas Google para podermos incluir ou excluir públicos e apresentar publicidade relevante nos serviços da Google. Esta utilização é distinta da subscrição de uma newsletter e dos cookies deste sítio Web.

O Customer Match admite outros identificadores de contacto, mas o carregamento de uma lista de endereços de correio eletrónico de clientes não justifica a partilha do registo completo de uma encomenda. Limitamos qualquer carregamento aos identificadores elegíveis necessários para a finalidade indicada. Listas compradas ou obtidas por extração automatizada, dados de destinatários fornecidos apenas por quem compra um presente, dados de pagamento, mensagens dos cartões e informações sensíveis não são dados adequados para esta finalidade.

O processo de correspondência utiliza a função de hash SHA-256 para identificadores suportados, como endereços de correio eletrónico. A aplicação de uma função de hash altera o formato para permitir a comparação dos identificadores; não torna os dados anónimos nem elimina os requisitos de consentimento. Nem todos os campos suportados pela Google são sujeitos a hash, pelo que não descrevemos todos os dados do Customer Match como cifrados ou anónimos.

A Google afirma que os ficheiros de clientes carregados são utilizados para fazer corresponder clientes a contas Google e verificar o cumprimento das suas políticas, não para criar ou enriquecer perfis de clientes a partir desses ficheiros, nem para os divulgar a outros anunciantes. O tratamento separado pela Google das interações com anúncios é explicado nos seus próprios avisos. Para o tratamento do Customer Match abrangido pelos Termos de Tratamento de Dados do Google Ads aplicáveis, a Google atua como subcontratante por conta do anunciante; esta função não descreve todos os serviços da Google.

Para as pessoas no Espaço Económico Europeu, no Reino Unido e na Suíça, a Política de Consentimento de Utilizadores da UE da Google exige consentimento juridicamente válido para a recolha, partilha e utilização de dados pessoais para personalizar anúncios, bem como para cookies ou armazenamento local quando legalmente exigido. São necessários registos do consentimento e um meio de o retirar. Para a publicidade Customer Match no EEE, os sinais de consentimento exigidos pela Google devem refletir as escolhas da pessoa, incluindo o consentimento para a utilização de dados para fins publicitários e para a personalização de anúncios.

Leia a Política do Customer Match, a Política de Consentimento de Utilizadores da UE e a explicação da Google sobre a utilização de dados do Customer Match. Para se opor à publicidade da IWEIYI baseada em listas de clientes ou retirar o consentimento, envie uma mensagem para support@iweiyi.com a partir do endereço em causa, ou utilize o nosso formulário de contacto. Peça a remoção do Google Customer Match e de outras formas de publicidade baseadas em listas de clientes. Deixaremos de utilizar os dados para essa finalidade no futuro e providenciaremos a remoção das listas que controlamos, mediante uma verificação razoável da identidade. O tratamento do pedido pelos prestadores pode demorar; a retirada do consentimento não significa que deixe de ver qualquer publicidade.

10. Preferências de marketing e retirada do consentimento

Pode cancelar a subscrição de mensagens de correio eletrónico promocionais através da ligação de cancelamento da mensagem ou contactando-nos. Pode, separadamente, opor-se ao marketing direto, retirar o consentimento para publicidade ou pedir para não ser incluído em públicos baseados em listas de clientes. Indique o endereço de correio eletrónico e a atividade a que o pedido diz respeito. Uma preferência de newsletter, uma opção de armazenamento do sítio Web e uma definição de publicidade da conta Google são controlos diferentes; alterar um pode não alterar os restantes.

Recusar o marketing facultativo não impede uma compra normal. Podemos continuar a enviar mensagens necessárias relativas a encomendas, entregas, pagamentos, segurança ou obrigações legais. A retirada aplica-se a tratamentos futuros e não invalida o tratamento que era lícito antes dessa retirada. Pode ser necessário manter um registo mínimo de oposição para respeitar a sua escolha e evitar voltar a incluí-lo.

11. Tratamento e transferências internacionais

Os nossos clientes fazem encomendas a partir de diferentes países, a entidade que nos opera está em Hong Kong e a execução das encomendas pode ocorrer na China continental, em Hong Kong, Macau ou Taiwan. Os prestadores de alojamento e tecnologia podem tratar dados noutros países, incluindo países europeus e os Estados Unidos. Os dados necessários para uma entrega podem, por isso, atravessar fronteiras.

As regras aplicáveis às transferências variam. Quando exigido, as transferências necessitam de um mecanismo jurídico adequado e de garantias, como uma decisão de adequação, cláusulas contratuais aprovadas, avaliações ou consentimento separado. As autoridades estrangeiras podem ter acesso aos dados ao abrigo das suas leis. Contacte-nos para perguntar sobre o destino, o destinatário ou as garantias relevantes para os seus dados; forneceremos as informações a que tem direito nos termos da legislação aplicável.

12. Durante quanto tempo conservamos os dados

A conservação depende dos dados e do motivo para os manter. Consideramos a atividade da conta, as necessidades de execução de encomendas e de apoio ao cliente, os prazos fiscais e contabilísticos aplicáveis, os litígios de pagamento, os prazos de prescrição, as investigações de segurança e as suas preferências. Os registos de encomendas podem ter de ser mantidos após o encerramento de uma conta ou a retirada do consentimento para marketing.

Os identificadores de marketing devem ser conservados apenas enquanto forem elegíveis e necessários para essa finalidade; as provas de consentimento e os registos de oposição podem ter de ser mantidos para demonstrar ou respeitar a sua escolha. A pertença a um público da Google e o ficheiro de origem carregado têm regras de conservação diferentes, descritas na documentação da Google. A duração máxima de um público permitida por uma plataforma não justifica conservarmos os dados por mais tempo do que o necessário.

Quando os dados deixam de ser necessários, devem ser eliminados ou anonimizados de forma irreversível. As cópias de segurança com acesso restrito podem persistir durante o respetivo ciclo de recuperação e as obrigações de conservação por motivos legais podem atrasar a eliminação; as cópias conservadas não devem tornar-se uma nova fonte para marketing facultativo.

13. Como protegemos os seus dados

Utilizamos medidas técnicas e organizativas concebidas para reduzir o acesso não autorizado, a utilização indevida, a perda e a divulgação, incluindo HTTPS nas ligações ao sítio Web e controlos de acesso. As medidas de segurança devem ser adequadas aos dados e aos riscos. Nenhum sítio Web, serviço de pagamento ou sistema de armazenamento pode garantir segurança absoluta.

Mantenha a palavra-passe da sua conta em segredo e contacte-nos se suspeitar de utilização indevida. Avaliaremos os incidentes comunicados e efetuaremos as notificações exigidas pela legislação aplicável. Não envie documentos sensíveis, a menos que sejam necessários e tenhamos acordado uma forma adequada de os receber.

14. Os seus direitos e como apresentar um pedido

Consoante a legislação aplicável, pode ter direito a aceder aos seus dados ou obter uma cópia, retificá-los, pedir a sua eliminação, limitar o tratamento, receber os dados num formato portável, opor-se ao tratamento ou ao marketing direto, retirar o consentimento ou pedir uma explicação e uma revisão humana de determinadas decisões automatizadas. Estes direitos estão sujeitos a condições e exceções legais.

Envie uma mensagem para support@iweiyi.com ou utilize o nosso formulário de contacto. Descreva o seu pedido e indique como podemos identificar os dados relevantes. Podemos solicitar uma verificação proporcional da identidade ou prova dos poderes de um representante; não envie um documento de identificação sem lhe ser pedido. Responderemos no prazo exigido pela legislação aplicável e explicaremos qualquer recusa lícita, prorrogação ou taxa aplicável.

Pode apresentar uma reclamação à autoridade de proteção de dados competente. Se existir um direito de recurso de uma recusa, contacte-nos para pedir uma revisão. Não o penalizaremos pelo simples exercício de um direito de privacidade, embora possamos não conseguir prestar um serviço sem os dados necessários para o fornecer.

15. Informações adicionais para diferentes regiões

• Hong Kong: a Personal Data (Privacy) Ordinance, a legislação sobre dados pessoais e privacidade, prevê direitos, incluindo o acesso e a retificação. O marketing direto está sujeito aos respetivos requisitos de informação e consentimento. Pode apresentar uma reclamação ao Office of the Privacy Commissioner for Personal Data, a autoridade de Hong Kong para a proteção de dados pessoais.
• China continental: quando se aplica a Lei de Proteção de Informações Pessoais, o tratamento deve ter um fundamento jurídico lícito e respeitar os direitos aplicáveis de ser informado, decidir, limitar ou recusar o tratamento, aceder aos dados, copiá-los, retificá-los e eliminá-los. Os dados pessoais sensíveis, a disponibilização de dados a outro responsável independente e as transferências transfronteiriças podem exigir informações adicionais, consentimento separado ou outras medidas previstas na lei. Contacte-nos para obter os detalhes sobre destinatários e transferências relevantes para o seu pedido.
• EEE, Reino Unido e Suíça: quando as leis pertinentes de proteção de dados forem aplicáveis, as finalidades, os fundamentos, os destinatários e os direitos desta política devem ser interpretados em conjunto com essas leis. Pode opor-se ao marketing direto e apresentar uma reclamação à autoridade de controlo competente. Os requisitos da política de consentimento da Google descritos acima também se aplicam aos serviços por ela abrangidos.
• Estados dos EUA, incluindo a Califórnia: quando a lei pertinente se aplica a nós e a si, as divulgações de dados para publicidade comportamental entre diferentes contextos podem ser consideradas venda, partilha ou publicidade direcionada, mesmo sem pagamento. Pode pedir a exclusão através dos contactos acima, incluindo solicitando-nos que não vendamos nem partilhemos os seus dados para publicidade. Os direitos aplicáveis podem incluir ser informado, aceder aos dados, retificá-los, eliminá-los e obter uma cópia, recorrer a um representante autorizado e contestar uma recusa. Os sinais de preferência de exclusão reconhecidos por lei devem ser respeitados quando exigido; não presuma que todos os sinais do navegador alteram uma lista de endereços de correio eletrónico já carregada.

Esta política não limita os direitos locais imperativos. A via de contacto acima também está disponível para clientes e destinatários de outras regiões.

16. Tratamento automatizado

Os sistemas de comércio, pagamento, segurança e publicidade utilizam tratamento automatizado para prestar serviços, identificar atividades suspeitas, medir conversões e formar públicos. A correspondência de públicos pode associar um identificador a uma conta; os sistemas publicitários podem utilizar interações para selecionar anúncios. O pessoal autorizado pode utilizar ferramentas assistidas por software para gerir encomendas e pedidos de informação, no respeito pelas finalidades e pelas garantias relativas aos prestadores aqui descritas.

Se uma decisão que o afeta se basear em tratamento automatizado, pode contactar-nos para pedir uma explicação ou uma revisão humana quando a legislação aplicável previr esse direito. Não tratamos um aviso de privacidade como autorização para utilizar mensagens sensíveis que acompanham presentes ou circunstâncias dos destinatários em perfis publicitários.

17. Crianças e sítios Web externos

O nosso serviço de encomendas destina-se a adultos ou a pessoas com capacidade jurídica para celebrar um contrato de compra. Uma criança pode receber um presente, mas forneça apenas os dados necessários à entrega e obtenha autorização de um progenitor ou tutor quando exigido. As crianças e os utilizadores que se saiba serem menores não devem ser adicionados a listas de clientes para publicidade personalizada. Contacte-nos se considerar que os dados de uma criança foram utilizados de forma inadequada.

As páginas de pagamento externas, as redes sociais e outros sítios Web ligados funcionam ao abrigo dos seus próprios avisos de privacidade. Consulte esses avisos antes de fornecer dados. Uma ligação não significa que esta política se aplique à outra organização.

18. Alterações a esta política

Podemos rever esta política à medida que os nossos serviços, prestadores ou obrigações legais mudem. A data no topo identifica esta versão. As alterações substanciais serão comunicadas quando exigido e deverá ser obtido novo consentimento, quando necessário, antes de uma nova utilização facultativa. Uma atualização não fornece retroativamente consentimento para uma antiga lista de clientes, e continuar a utilizar o sítio Web não constitui consentimento para publicidade facultativa.

Para questões ou pedidos de privacidade, contacte support@iweiyi.com.