Política de privacidade

Não tomamos decisões com base em processamentos automatizados, ou seja, sem intervenção humana, sobre questões que podem ter consequências (significativas) para as pessoas. 

Processamos os dados mínimos necessários para alcançar os fins mencionados acima. 

Não vendemos seus dados pessoais a outras empresas. No entanto, podemos compartilhar seus dados pessoais com as seguintes partes: 

• Fornecedores, subcontratados e outros prestadores de serviços, como transportadoras, centros de fulfillment que entregam os produtos que você pediu, prestadores de serviços de TI, prestadores de serviços de PR/marketing, consultores e assessores profissionais, como escritórios de advocacia externos e contadores que processam certos dados pessoais em nosso nome. Firmamos acordos com nossos prestadores de serviços - na medida em que legalmente exigido - para essa transferência ou contratos de processamento, que atendem aos requisitos do artigo 28 do RGPD. Exigimos que esses prestadores de serviços adotem medidas organizacionais e técnicas adequadas para proteger seus dados pessoais e monitoramos isso quando necessário.
• Autoridades quando somos legalmente obrigados a fornecer certos dados pessoais a essas autoridades, por exemplo, no contexto de um processo judicial ou disputa ou no contexto de uma investigação criminal. 

Quando compartilhamos seus dados pessoais com terceiros, garantimos que isso ocorra de forma segura. Para isso, tomamos medidas de proteção técnicas e organizacionais adequadas.

Não compartilhamos dados pessoais com terceiros fora do Espaço Econômico Europeu ou com organizações internacionais. 

6. Prazo de retenção 

Não reteremos seus dados pessoais por mais tempo do que o estritamente necessário para realizar os objetivos para os quais os coletamos.

Utilizamos, entre outros, os seguintes critérios para determinar os prazos de retenção:

• Dados pessoais que são necessários apenas para a execução e acompanhamento de uma relação contratual serão processados por pelo menos a duração do contrato;
• Dados pessoais incluídos em documentos contábeis, financeiros ou outros documentos oficiais serão mantidos enquanto for legalmente exigido. Para documentos contábeis, isso é de dez anos e para faturas, é de sete anos.
• Todos os dados pessoais usados para fins de marketing serão retidos até o momento em que você nos informar que não deseja mais receber nossos e-mails ou parecer que seu endereço de e-mail não está mais em uso.

Somente quando formos legalmente obrigados a fazê-lo, ou se for necessário para defender nossos interesses em juízo (por exemplo, em caso de disputa), reteremos seus dados pessoais por um período mais longo. 

Coletamos alguns dados pessoais para mais de um propósito. Portanto, é possível que os mesmos dados pessoais, após a conclusão do processamento para um propósito (por exemplo, a execução do seu pedido), ainda sejam processados e, portanto, retidos para outro propósito (por exemplo, obrigações contábeis e fiscais). 

Mais informações sobre nossos prazos de retenção estão disponíveis mediante solicitação.

Dentro dos limites definidos nos artigos 15-22 do RGPD, você tem os seguintes direitos legais em relação ao processamento de seus dados pessoais por nós:

• Direito de acesso: você tem o direito de receber de nós confirmação se estamos ou não processando seus dados pessoais, de acessar esses dados pessoais, de obter informações sobre como e por que os processamos e de receber uma cópia dos dados pessoais que processamos de você.
• Direito de retificação: você tem o direito de obter a correção de seus dados pessoais ou de solicitar que completemos seus dados pessoais quando perceber que estamos processando dados incorretos ou incompletos de você.
• Direito de exclusão (“direito de ser esquecido”): você tem, em certos casos específicos, o direito de obter a exclusão de dados.
• Direito de limitação: você tem o direito de, em certos casos específicos, solicitar a limitação do processamento de seus dados pessoais.
• Direito à portabilidade: você tem o direito de obter os dados pessoais que nos forneceu em um formato estruturado, comumente usado e legível por máquina, e de transferir esses dados pessoais para outro responsável (fazer) se o processamento se basear em seu consentimento ou em um contrato e nós realizarmos o processamento por meio de procedimentos automatizados.
• Direito de objeção: você tem o direito de, por razões específicas, se opor ao processamento de seus dados pessoais com base em nosso interesse legítimo.
• Direito de objeção ao marketing direto. Você também tem o direito de se opor ao processamento de seus dados pessoais para fins de marketing direto. Este direito é absoluto - nós sempre atenderemos a isso. Para o boletim informativo, você pode cancelar a inscrição através do link incluído no final do boletim.
• Direito de não ser submetido a uma decisão individual automatizada: você tem o direito de não ser submetido a uma decisão baseada exclusivamente em processamento automatizado, incluindo a elaboração de perfis, que tenha consequências legais para você ou que o afete de outra forma de maneira significativa.
• Direito de retirar seu consentimento: você tem o direito de retirar seu consentimento a qualquer momento para o processamento de dados pessoais com base nesta base de legalidade. A retirada do seu consentimento não afeta a legalidade do processamento com base no seu consentimento antes da sua retirada.

Um pedido para exercer seus direitos em relação aos seus dados pessoais pode ser enviado para info@bbody.eu. Responderemos o mais rápido possível, mas no máximo dentro de seis semanas, ao seu pedido. 

O exercício desses direitos é, em princípio, gratuito. Somente em casos de pedidos irrazoáveis ou repetidos, podemos cobrar uma taxa administrativa razoável por isso.

Sempre tentamos responder o mais rápido possível aos seus pedidos ou perguntas. É possível que primeiro solicitemos um documento de identidade para verificar sua identidade.

Para mais informações e conselhos sobre os direitos acima, referimo-nos ao site da Autoridade de Proteção de Dados: www.gegevensbeschermingsautoriteit.be.

Além dos direitos acima, você também tem sempre o direito de apresentar uma reclamação à autoridade supervisora competente em relação ao processamento de seus dados pessoais por nós. Na Bélgica, a autoridade supervisora competente é a Autoridade de Proteção de Dados (GBA). Você pode contatar a GBA pelo e-mail contact@apd-gba.be ou por correio no seguinte endereço:

Autoridade de Proteção de Dados
Drukpersstraat 35
1000 Bruxelas 

 8. Segurança

Protegemos seus dados pessoais de forma rigorosa, através de medidas adequadas que tomamos para prevenir abuso, perda, acesso não autorizado, divulgação indesejada e alteração não autorizada. Isso é feito, por exemplo, através de acesso com verificação em duas etapas, uma nuvem externa com proteção por senha.

9. Alterações a esta Política de Privacidade

De tempos em tempos, pode ser necessário alterar esta Política de Privacidade. Quando publicamos alterações na política, mudamos a data de publicação desta política no topo do documento. A versão mais recente desta Política de Privacidade está sempre disponível em nosso site.