Política de privacidade

Artigo 1

Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais é a Onyx Forged SAS, com sede social em 173 rue de Courcelles, 75017 Paris, França. Contacto: contact@onyxforgedwheels.com.

Artigo 2

Dados pessoais recolhidos

No âmbito da relação comercial e da utilização do site, a Onyx Forged recolhe as seguintes categorias de dados:

• Dados de identificação: apelido e nome próprio
• Dados de contacto: endereço de e-mail, número de telefone, moradas de entrega e de faturação
• Dados relativos ao veículo: marca, modelo, geração, número de identificação do veículo (VIN), se no-lo facultar, matrícula, se necessário
• Dados relativos às encomendas: histórico de compras, orçamentos, faturas
• Dados de ligação: endereço IP, registos (logs), dados de navegação, cookies

Artigo 3

Finalidades e fundamentos jurídicos

Os dados são tratados para as seguintes finalidades:

• Execução do contrato: processamento e acompanhamento das encomendas, entrega, faturação, serviço pós-venda e garantia.
• Obrigações legais: conservação dos documentos contabilísticos e fiscais.
• Interesse legítimo: segurança do site, prevenção da fraude, melhoria dos serviços, medição de audiências, personalização da experiência, comunicações comerciais dirigidas aos nossos clientes sobre produtos ou serviços semelhantes aos já adquiridos (artigo L.34-5 do Código dos Correios e das Comunicações Eletrónicas francês, Code des postes et des communications électroniques).
• Consentimento: inscrição na Academia Onyx, envio de comunicações de marketing a potenciais clientes (newsletter, novidades, ofertas reservadas, convites para eventos), cookies não essenciais, instalação de píxeis publicitários.

Número de identificação do veículo (VIN). O VIN serve unicamente para identificar a versão exata do seu automóvel, tendo em vista a produção das suas jantes, a verificação da montagem e a garantia. Não é vendido, não é utilizado para comunicações comerciais nem é transmitido a ferramentas de medição ou de publicidade. Permanece no gabinete técnico da Onyx Forged e só é transmitido ao nosso parceiro de produção se a produção da sua encomenda o exigir. Fundamento jurídico: a execução do contrato.

Artigo 4

Comunicações de marketing e Academia Onyx

Ao inscrever-se na Academia Onyx ou ao pagar a sua encomenda, pode consentir, através de uma caixa de seleção específica, não assinalada previamente, em receber as nossas comunicações de marketing. Este consentimento, dado livremente, abrange nomeadamente:

• O envio da nossa newsletter editorial (guias técnicos, conteúdos didáticos, novidades da marca)
• O anúncio de novos modelos, acabamentos, séries de tiragem limitada e configurações exclusivas
• O envio de ofertas comerciais reservadas, ações promocionais e convites para eventos (feiras, dias de portas abertas, apresentações)
• A personalização dos conteúdos que lhe enviamos, com base nos interesses que nos indicou, no seu automóvel, no seu histórico de navegação e de compras e na sua atividade na Academia
• A realização de inquéritos de satisfação, sondagens e estudos de mercado
• O envio de recomendações de produtos personalizadas e de lembretes relacionados com a sua configuração no configurador de jantes ou com o seu carrinho
• A criação de públicos semelhantes (lookalike audiences) nas plataformas publicitárias (Google, Meta), a partir de resumos criptográficos (hash) do seu endereço de e-mail, para fins de segmentação publicitária

Nos termos da exceção prevista no artigo L.34-5 do Código dos Correios e das Comunicações Eletrónicas francês, podemos também, com base no nosso interesse legítimo e sem consentimento prévio, enviar aos nossos clientes atuais informações relativas a produtos ou serviços semelhantes aos já fornecidos (nomeadamente: acessórios, acabamentos complementares, serviços pós-venda, novos modelos de jantes forjadas compatíveis com o veículo de cada cliente). Aos clientes residentes na Alemanha, na Áustria ou na Polónia, só enviamos estas informações com o seu consentimento.

Pode retirar o seu consentimento ou opor-se a estas comunicações a qualquer momento, através da ligação de cancelamento da subscrição que consta de cada mensagem, na área «Mon compte» (A minha conta) da Academia ou escrevendo para contact@onyxforgedwheels.com. A retirada do consentimento não compromete a licitude dos tratamentos efetuados anteriormente.

A prova do seu consentimento (data, origem, versão do formulário) é conservada durante todo o tratamento e nos três anos seguintes, para cumprir as obrigações legais em matéria de demonstração do consentimento.

Artigo 5

Destinatários dos dados

Os dados podem ser comunicados aos seguintes destinatários:

• Pessoal interno autorizado da Onyx Forged
• Os nossos parceiros de produção (apenas os dados necessários à produção)
• Transportadoras e operadores logísticos responsáveis pela entrega
• Prestadores de serviços de pagamento (Shopify Payments, prestador de serviços de nível 1 segundo a norma PCI DSS)
• Prestador de alojamento do site (Lovable) e da loja online (Shopify)
• Medição de audiências do site, fornecida pelo prestador de alojamento (Lovable), e Shopify Analytics para a loja online
• Plataforma de envio dos e-mails transacionais (Resend)
• Google Ireland Limited (Google Ads), apenas com o seu consentimento prévio (secção Cookies)
• Meta Platforms Ireland Limited (píxel da Meta), apenas com o seu consentimento «Publicidade» (secção Cookies)
• Subcontratantes técnicos (infraestrutura na nuvem, fornecedores dos modelos generativos que utilizamos para a criação de imagens e para o serviço de apoio ao cliente)
• Autoridades administrativas ou judiciais, mediante requisição legal

A Onyx Forged assegura-se de que os seus subcontratantes respeitam o RGPD (Regulamento (UE) 2016/679) e apresentam garantias suficientes em matéria de segurança.

Artigo 6

Prazos de conservação

• Dados relativos às encomendas e à faturação: 10 anos (obrigação contabilística)
• Dados de clientes ativos: durante toda a relação comercial
• Dados de clientes inativos: 3 anos a contar do último contacto
• Dados de prospeção comercial e de inscrição na Academia: 3 anos a contar do último contacto ativo (abertura de um e-mail, clique, início de sessão na Academia, visita identificada ao site)
• Prova do consentimento de marketing: duração do tratamento + 3 anos
• Dados relativos à garantia: 5 anos (duração da Garantia Onyx Forged)
• VIN: 5 anos a contar da entrega das suas jantes (duração da Garantia Onyx Forged); depois, é apagado dos nossos ficheiros. Se constar de um documento contabilístico (encomenda, fatura), permanece nesse documento durante o respetivo prazo de conservação.
• Cookies e outras ferramentas de rastreio: até 13 meses (pormenor de cada ferramenta na secção 10)
• Medição de audiências sem cookies: 25 meses

Artigo 7

Transferências para fora da União Europeia

Alguns dos nossos prestadores e parceiros (nomeadamente a Shopify, a Google e os nossos parceiros de produção) podem tratar dados fora da União Europeia. Nesse caso, a Onyx Forged assegura-se de que essas transferências estão enquadradas por garantias adequadas (cláusulas contratuais-tipo da Comissão Europeia ou decisões de adequação), cujo texto pode ser solicitado por escrito para contact@onyxforgedwheels.com.

As ferramentas de medição e de publicidade, que só são instaladas com o seu consentimento prévio, podem transmitir dados a Google LLC e Meta Platforms, Inc. (Estados Unidos): consulte a secção Cookies e outras ferramentas de rastreio.

Artigo 8

Os seus direitos

Nos termos do RGPD (Regulamento (UE) 2016/679) e da lei francesa de proteção de dados (loi Informatique et Libertés), dispõe dos seguintes direitos sobre os seus dados:

• Direito de acesso
• Direito de retificação
• Direito ao apagamento (nas condições previstas na lei)
• Direito à limitação do tratamento
• Direito de portabilidade dos dados
• Direito de oposição
• Direito de retirar o seu consentimento a qualquer momento
• Direito de definir diretrizes sobre o destino dos seus dados após a sua morte

Para exercer estes direitos, pode escrever-nos para contact@onyxforgedwheels.com. Poderá ser-lhe solicitado um documento de identificação para comprovar a sua identidade.

Em caso de dificuldade, pode apresentar uma reclamação junto da CNIL (Commission nationale de l'informatique et des libertés, autoridade de controlo francesa em matéria de proteção de dados, www.cnil.fr) ou junto da autoridade de controlo do Estado-Membro da sua residência habitual (artigo 77.º do RGPD); em Portugal, a Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt).

Artigo 9

Segurança dos dados

• Alojamento seguro (Shopify e Lovable)
• Cifragem dos pagamentos (PCI DSS)
• Acesso aos dados restrito ao pessoal autorizado
• Salvaguarda periódica dos dados
• Procedimentos internos de gestão de incidentes

Artigo 10

Cookies e outras ferramentas de rastreio

Um cookie é um pequeno ficheiro guardado no seu navegador; outras ferramentas de rastreio (armazenamento local do navegador, píxeis) funcionam da mesma forma. Descrevem-se a seguir as que o site onyxforgedwheels.com utiliza.

Sem o seu consentimento

• Funcionamento do site: o carrinho, o automóvel e as configurações que introduziu, bem como o idioma da página de pagamento, são conservados no armazenamento do seu navegador para que o site os memorize. O conteúdo do carrinho é transmitido à Shopify para processar a encomenda. Se o solicitar, o cookie onyx_sans_compteur (13 meses) guarda a sua oposição à medição de audiências sem cookies descrita abaixo.
• Medição de audiências do prestador de alojamento: a Lovable, que aloja o site, conta as visitas (páginas vistas, proveniência, tipo de dispositivo) com um cookie session-id que expira 30 minutos após a última página vista. Serve apenas para as estatísticas de visitas do site. Esta medição não é utilizada nas visitas provenientes da Alemanha, da Áustria, da Bélgica, do Luxemburgo e da Polónia, nem nas páginas em alemão, em neerlandês e em polaco.
• Medição de audiências sem cookies: o nosso servidor conta, sem cookies nem identificadores e sem conservar o seu endereço IP, as páginas solicitadas e três ações (uma ficha de produto vista, um artigo adicionado ao carrinho, uma passagem para a página de pagamento), juntamente com a página, o idioma, o tipo de dispositivo, o país e a proveniência da visita (anúncio Google, resultado não patrocinado da Google, e-mail, motor de pesquisa, assistente conversacional, outro site, acesso direto; para as páginas solicitadas, também o nome do site de origem e a fonte da campanha indicada no endereço). Estes dados servem apenas para as nossas estatísticas de visitas, com base no nosso interesse legítimo; não são cruzados com nenhum outro dado, são tratados por nossa conta pela Cloudflare e pela Supabase, os nossos prestadores de alojamento, e são apagados decorridos 25 meses. As três ações não são contadas nas visitas provenientes da Alemanha, da Áustria, da Bélgica, do Luxemburgo e da Polónia. Pode opor-se a qualquer momento (artigo 21.º do RGPD): o site respeita a preferência «Global Privacy Control» ou «Do Not Track» do seu navegador, e o botão abaixo interrompe a contagem neste navegador.

  A contagem está ativa neste navegador. Excluir este navegador da contagem

  As suas visitas não são contadas neste navegador. Reativar a contagem

• Como nos encontrou: quando nos envia uma solicitação (orçamento, mensagem, carrinho por e-mail), associamos-lhe a página através da qual chegou ao site, a primeira página da sua visita, a página do formulário, o número de páginas vistas, a hora de chegada e a proveniência da visita (a mesma categoria indicada acima, o nome do site de origem, a fonte da campanha indicada no endereço e apenas o tipo de um clique num anúncio Google, nunca o seu identificador). Esta informação serve para saber que páginas e que fontes nos trazem solicitações, com base no nosso interesse legítimo; é conservada juntamente com a sua solicitação, pelo mesmo prazo, e, sem o seu nome nem o seu endereço de e-mail, até 25 meses para as nossas estatísticas. Por predefinição, fica na memória da página: nada é escrito no seu navegador. Se tiver aceitado a medição de audiências, é guardada no armazenamento de sessão do seu navegador (onyx_origine), que é apagado quando fecha o separador e logo que retire o seu consentimento.
• A sua escolha: o cookie onyx_consentement guarda o seu consentimento ou a sua recusa durante 6 meses, para que não tenhamos de lhe voltar a perguntar em cada página.
• Pagamento: a página de pagamento é fornecida pela Shopify, que nela instala os seus próprios cookies, descritos na respetiva política de privacidade.

Com o seu consentimento

Estas ferramentas só são instaladas com o seu consentimento prévio, dado finalidade a finalidade no banner apresentado na sua primeira visita. Recusar é tão simples como aceitar e nenhuma caixa vem assinalada previamente. Enquanto não aceitar, não é carregada nenhuma etiqueta da Google nem da Meta (modo de consentimento da Google, com os parâmetros em «recusado» por predefinição). A sua escolha, consentimento ou recusa, é conservada durante 6 meses; decorrido esse prazo, voltamos a perguntar-lhe. Pode retirar o seu consentimento a qualquer momento, com a mesma facilidade com que o deu, através de «Gerir cookies», no rodapé de cada página: Gerir cookies.

• Publicidade, píxel da Meta (Meta Platforms Ireland Limited): medir as visitas e as etapas provenientes dos nossos anúncios no Instagram e no Facebook (ficha de produto consultada, artigo adicionado ao carrinho, passagem para a página de pagamento, formulário enviado) e mostrar-lhe anúncios mais relevantes. Cookies _fbp (90 dias) e _fbc (90 dias, apenas se chegar ao site através de um anúncio).
• Publicidade, Google Ads (Google Ireland Limited): medir os resultados dos nossos anúncios Google e mostrar-lhe anúncios mais relevantes. Cookies _gcl_au (90 dias) e _gcl_aw (90 dias, apenas se chegar ao site através de um anúncio). Se chegar ao site através de um anúncio Google, o identificador desse clique é também guardado no armazenamento do seu navegador (onyx_clic_pub, conservado até 90 dias após o clique) e associado ao seu carrinho Shopify e, por conseguinte, à sua encomenda, bem como à sua mensagem quando nos escreve: permite-nos comunicar à Google Ads a venda gerada pelo anúncio (identificador do clique, data e montante da encomenda), sem o seu nome nem os seus dados de contacto.

Nenhuma destas etiquetas recebe o seu nome, o seu endereço de e-mail, o seu número de telefone, os dados do seu automóvel nem o conteúdo das suas mensagens: apenas o produto, a quantidade e o montante em euros, quando é conhecido. Nunca são carregadas nas páginas privadas (página do projeto enviada por e-mail, conta da Academia, catálogo privado). A sua escolha é transmitida à página de pagamento da Shopify juntamente com o carrinho.

Google LLC e Meta Platforms, Inc. (Estados Unidos) podem receber estes dados: estas transferências regem-se pela decisão de adequação da Comissão Europeia de 10 de julho de 2023 (Quadro de Privacidade de Dados UE-EUA, EU-U.S. Data Privacy Framework), a que estas empresas aderiram, e por cláusulas contratuais-tipo.

Pode também configurar o seu navegador para bloquear ou apagar os cookies; nesse caso, o carrinho e as configurações guardadas deixarão de ser conservados.

Artigo 11

Experimentar jantes numa fotografia

A página Experimentar as jantes no meu automóvel (em francês) permite-lhe ver uma pré-visualização das nossas jantes numa fotografia do seu automóvel. Este tratamento depende de uma solicitação sua: só ocorre se enviar uma fotografia.

• Finalidade: gerar a pré-visualização solicitada e, se o desejar, dar seguimento à sua solicitação de orçamento.
• Fotografia: antes do envio, é reduzida e recodificada no seu navegador (os dados EXIF, incluindo a localização GPS, são removidos); é transmitida durante o tempo necessário ao processamento e depois descartada: não a guardamos nem a inscrevemos nos nossos registos (logs).
• Subcontratante: o processamento é realizado por um modelo generativo de imagens da Google (família Gemini), através da interface de acesso aos modelos do nosso prestador de alojamento (Lovable). A Google e a Lovable tratam a fotografia segundo as suas próprias condições, eventualmente fora da União Europeia (consulte a secção Transferências). A imagem gerada pela Google contém a marca de água invisível SynthID; a pré-visualização apresentada contém uma indicação visível que a identifica como pré-visualização criada por um modelo generativo.
• Pré-visualização anexada a uma solicitação de orçamento: apenas se assinalar a caixa prevista para o efeito (nunca assinalada previamente). Nesse caso, é conservada durante 30 dias, o tempo necessário para que o serviço de apoio ao cliente lhe responda, sendo depois apagada automaticamente. Nunca a publicamos.
• Medição e limites de utilização: de cada experiência conservamos um resumo criptográfico não reversível (hash) do endereço IP, o modelo e o acabamento da jante, a data, o resultado (se a pré-visualização foi ou não gerada), a sua avaliação («Ressemble», parece-se, ou «Ne ressemble pas», não se parece), se a der, e os seus cliques nas ligações para o orçamento ou para a ficha do modelo; nenhuma fotografia nem imagem. Estes dados servem para limitar abusos e medir a qualidade da ferramenta; são apagados decorridos 13 meses.

Artigo 12

Carrinho enviado por e-mail

Por baixo do botão de encomenda do carrinho, pode pedir que lhe enviemos o seu carrinho por e-mail. Este tratamento depende de uma solicitação sua: só ocorre se introduzir o seu endereço.

• Finalidade: enviar-lhe o seu carrinho (modelos, variantes, preços, total) e a ligação que permite reabri-lo e, apenas se assinalar a caixa prevista para o efeito (nunca assinalada previamente), permitir que o serviço de apoio ao cliente volte a contactá-lo a propósito desse carrinho.
• Dados: o seu endereço de e-mail, o conteúdo do carrinho, a data, o idioma da página, a sua escolha na caixa de novo contacto e a data dessa escolha, a proveniência da sua visita quando o site a conhece (o clique num anúncio Google, apenas após o seu consentimento «Publicidade») e um resumo criptográfico não reversível (hash) do endereço IP, que serve para limitar abusos.
• Conservação: até três anos a contar da sua solicitação; depois, apagamento automático. Não é enviado nenhum lembrete automático.

Artigo 13

Alterações da política

A Onyx Forged reserva-se o direito de alterar a presente política de privacidade a qualquer momento, para a adaptar à evolução do quadro legal, regulamentar ou técnico. A versão aplicável é a que estiver em vigor no momento da sua visita.