Declaração de privacidade
03 dezembro 2025
- Introdução
1.1 Sobre a nossa política de privacidade - Tratamento de dados e entidades envolvidas
2.1 Software da loja online
2.2 Alojamento web e e-mail
2.3 Prestadores de serviços de pagamento
2.4 Avaliações
2.5 Expedição e logística - Finalidade e fundamento jurídico do tratamento de dados
3.1 Finalidade geral do tratamento
3.2 Dados recolhidos automaticamente
3.3 Cooperação em investigações fiscais e penais
3.4 Prazos de conservação - Direitos da pessoa titular dos dados
4.1 Direito de acesso
4.2 Direito de retificação
4.3 Direito à limitação do tratamento
4.4 Direito à portabilidade dos dados
4.5 Direito de oposição e outros direitos - Cookies
5.1 Google Analytics
5.2 Cookies de terceiros - Alterações à política de privacidade
- Dados de contacto da My Steel BV
1. Introdução
1.1 Sobre a nossa política de privacidade
A My Steel BV atribui grande importância à proteção da privacidade. Por esse motivo, apenas são tratados os dados necessários para a prestação (e melhoria) dos serviços, sendo tratadas com cuidado as informações recolhidas sobre a pessoa utilizadora e sobre a forma como utiliza os serviços. Os dados nunca são disponibilizados a terceiros para fins comerciais.
A presente política de privacidade aplica-se à utilização do website e aos serviços disponibilizados através do mesmo pela My Steel BV. A data de entrada em vigor destas condições é 11/02/2020; com a publicação de uma nova versão, todas as versões anteriores deixam de ser válidas.
Esta política de privacidade descreve quais os dados que são recolhidos, para que finalidades esses dados são utilizados e com quem, e em que condições, esses dados podem eventualmente ser partilhados com terceiros. É igualmente explicado de que forma os dados são armazenados, como são protegidos contra utilização abusiva e quais os direitos da pessoa titular relativamente aos dados pessoais fornecidos. Em caso de dúvidas sobre esta política de privacidade, é possível contactar a pessoa responsável pela privacidade; os respetivos dados de contacto encontram-se no final deste documento.
2. Tratamento de dados e entidades envolvidas
Seguidamente é explicado de que forma os dados são tratados, onde são (ou podem ser) armazenados, que técnicas de segurança são utilizadas e quem pode ter acesso aos dados.
2.1 Software da loja online
Magento
A loja online foi desenvolvida com o software Magento. Os dados pessoais fornecidos para efeitos da prestação de serviços são partilhados com este fornecedor. A Magento tem acesso a esses dados para prestar apoio (técnico), mas nunca os utilizará para qualquer outra finalidade. Com base no contrato celebrado com a Magento, este fornecedor é obrigado a implementar medidas de segurança adequadas. A Magento utiliza cookies para recolher informação técnica relacionada com a utilização do software; não são recolhidos e/ou armazenados dados pessoais para esse efeito.
2.2 Alojamento web e e-mail
Office365
Para o tráfego normal de e-mail empresarial, são utilizados os serviços do Office365. Este fornecedor implementou medidas técnicas e organizativas adequadas para prevenir, tanto quanto possível, a utilização abusiva, a perda e a alteração dos dados (tanto da My Steel BV como da pessoa utilizadora). O Office365 não tem acesso à caixa de correio e toda a correspondência por e-mail é tratada de forma confidencial.
Microsoft Clarity
A My Steel BV utiliza o Microsoft Clarity para registar a forma como o website é utilizado e como a pessoa utilizadora interage com o mesmo. Para tal, são usados dados comportamentais, mapas de calor (heatmaps) e repetições de sessão, o que permite melhorar os produtos e serviços. Os dados de utilização do website são recolhidos através de cookies próprios e de terceiros, bem como outras tecnologias de rastreio. Estes dados são igualmente utilizados para otimização do website e para fins de segurança e prevenção de fraude. Mais informações sobre a forma como a Microsoft recolhe e utiliza dados podem ser consultadas na política de privacidade da Microsoft.
2.3 Prestadores de serviços de pagamento
Mollie
Para o processamento de (parte) dos pagamentos efetuados na loja online, é utilizada a plataforma da Mollie. A Mollie trata o nome, a morada, a localidade e os dados de pagamento, como o número de conta bancária ou o número de cartão de crédito. A Mollie implementou medidas técnicas e organizativas adequadas para proteger os dados pessoais. A Mollie reserva-se o direito de utilizar dados para melhorar os seus serviços e, nesse contexto, partilhar dados (anonimizados) com terceiros. Todas as garantias acima referidas relativamente à proteção dos dados pessoais aplicam-se igualmente às partes dos serviços da Mollie para as quais são utilizados terceiros. A Mollie não conserva os dados por mais tempo do que o permitido pelos prazos legais de conservação.
2.4 Avaliações
Trusted Shops
As avaliações são recolhidas através da plataforma Trusted Shops. Quando é deixada uma avaliação através da Trusted Shops, é solicitado, entre outros elementos, o nome e o endereço de e-mail da pessoa autora. A Trusted Shops partilha esses dados com a My Steel BV, para que a avaliação possa ser associada à encomenda e seja possível verificar a autenticidade.
O nome pode ser publicado juntamente com a avaliação no website da Trusted Shops. Em alguns casos, a Trusted Shops pode entrar em contacto para obter esclarecimentos adicionais sobre a avaliação.
Quando a My Steel BV convida uma pessoa a deixar uma avaliação, o nome e o endereço de e-mail são partilhados com a Trusted Shops exclusivamente para o envio desse convite.
A Trusted Shops implementou medidas técnicas e organizativas adequadas para proteger os dados pessoais e pode recorrer a terceiros na prestação dos seus serviços. Esses terceiros estão sujeitos às mesmas obrigações de segurança e confidencialidade.
2.5 Expedição e logística
Micodo
Ao efetuar uma encomenda, a My Steel BV é responsável por garantir que o pacote ou palete é entregue no destino. Para a realização destas entregas, são utilizados os serviços da Micodo. Para esse efeito, é necessário partilhar com a Micodo o nome, a morada, a localidade e o número de telefone da pessoa destinatária. A Micodo utiliza estes dados apenas para execução do contrato. Caso recorra a subcontratantes, a Micodo disponibilizará os dados também a essas entidades.
Monta
Ao efetuar uma encomenda, a My Steel BV é responsável por garantir que o pacote ou palete é entregue no destino. Para a realização destas entregas, são utilizados os serviços da Monta. Para esse efeito, é necessário partilhar com a Monta o nome, a morada, a localidade e o número de telefone da pessoa destinatária. A Monta utiliza estes dados apenas para execução do contrato.
Dachser
Ao efetuar uma encomenda, a My Steel BV é responsável por garantir que o pacote ou palete é entregue no destino. Para a realização destas entregas, são utilizados os serviços da Dachser. Para esse efeito, é necessário partilhar com a Dachser o nome, a morada, a localidade e o número de telefone da pessoa destinatária. A Dachser utiliza estes dados apenas para execução do contrato. Caso recorra a subcontratantes, a Dachser disponibilizará os dados também a essas entidades.
3. Finalidade e fundamento jurídico do tratamento de dados
3.1 Finalidade geral do tratamento
Os dados são utilizados exclusivamente para a prestação dos serviços da My Steel BV. Isto significa que a finalidade do tratamento está sempre diretamente relacionada com o pedido ou encomenda efetuado. Os dados não são utilizados para fins de marketing (direcionado). Caso sejam fornecidos dados e estes venham a ser usados para contactar a pessoa em momento posterior de forma diferente de um pedido direto, será sempre solicitado o consentimento explícito.
Os dados não são partilhados com terceiros, exceto quando tal seja necessário para o cumprimento de obrigações contabilísticas ou outras obrigações administrativas. Essas entidades terceiras estão sujeitas a deveres de confidencialidade com base no contrato celebrado com a My Steel BV ou numa obrigação legal.
3.2 Dados recolhidos automaticamente
Quando o website é visitado, são automaticamente recolhidos determinados dados. Entre estes podem incluir-se o endereço IP, o tipo de navegador, o sistema operativo utilizado e a forma como o website é utilizado. Esses dados podem, em determinados casos, constituir dados pessoais.
Esta informação é tratada com o objetivo de melhorar o website e os serviços, detetar falhas, monitorizar a segurança e prevenir abusos. O tratamento baseia-se no interesse legítimo da My Steel BV em manter um website funcional e seguro.
3.3 Cooperação em investigações fiscais e penais
Em determinadas circunstâncias, a My Steel BV pode ser obrigada, por força de uma disposição legal, a partilhar dados no âmbito de investigações fiscais ou penais levadas a cabo pelas autoridades. Nesses casos, a My Steel BV é obrigada a fornecer os dados, mas, dentro dos limites permitidos pela lei, opor-se-á a pedidos que considere excessivos ou injustificados.
3.4 Prazos de conservação
Os dados são conservados enquanto a pessoa em causa for cliente da My Steel BV. Isto significa que o perfil de cliente é mantido até que seja comunicado que já não pretende utilizar os serviços da empresa. Nessa situação, o pedido será igualmente tratado como um pedido de apagamento de dados.
Em virtude das obrigações administrativas aplicáveis, as faturas que contenham dados (pessoais) devem ser conservadas durante todo o prazo legalmente exigido. No entanto, os colaboradores já não terão acesso ao perfil de cliente nem aos documentos elaborados no contexto da encomenda.
4. Direitos da pessoa titular dos dados
Nos termos da legislação portuguesa, neerlandesa e europeia aplicável em matéria de proteção de dados, a pessoa titular dispõe de determinados direitos relativamente aos dados pessoais tratados pela My Steel BV ou em seu nome. Seguidamente é explicado quais são esses direitos e de que forma podem ser exercidos.
Por regra, e para evitar utilizações abusivas, cópias e extratos dos dados são enviados apenas para o endereço de e-mail já conhecido nos sistemas da My Steel BV. Caso os dados sejam solicitados para outro endereço de e-mail ou por correio postal, poderá ser pedido um comprovativo de identidade.
É mantido um registo dos pedidos tratados; em caso de pedido de apagamento de dados, são conservadas informações em formato anonimizado. Todas as cópias e extratos são disponibilizados num formato de dados legível por máquina utilizado nos sistemas internos.
A pessoa titular tem ainda o direito de apresentar, a qualquer momento, uma reclamação junto da autoridade de controlo competente se considerar que os seus dados pessoais estão a ser tratados de forma ilícita.
4.1 Direito de acesso
A pessoa titular tem sempre o direito de solicitar acesso aos dados que são tratados (ou mandados tratar) e que lhe digam respeito ou que possam ser associados à sua identidade. O pedido pode ser dirigido à pessoa de contacto responsável pela privacidade. A resposta será enviada no prazo de 30 dias.
Se o pedido for aceite, será enviada para o endereço de e-mail registado uma cópia de todos os dados, juntamente com uma lista dos subcontratantes que tenham acesso a esses dados, bem como a indicação da categoria sob a qual os dados são armazenados.
4.2 Direito de retificação
A pessoa titular tem o direito de solicitar a retificação dos dados tratados (ou mandados tratar) que lhe digam respeito ou que possam ser associados à sua identidade. O pedido pode ser dirigido à pessoa de contacto responsável pela privacidade. A resposta será enviada no prazo de 30 dias.
Se o pedido for aceite, será enviada para o endereço de e-mail registado uma confirmação de que os dados foram corrigidos.
4.3 Direito à limitação do tratamento
A pessoa titular tem o direito de solicitar a limitação do tratamento dos dados que são tratados (ou mandados tratar) e que lhe digam respeito ou possam ser associados à sua identidade. O pedido pode ser dirigido à pessoa de contacto responsável pela privacidade. A resposta será enviada no prazo de 30 dias.
Se o pedido for aceite, será enviada para o endereço de e-mail registado uma confirmação de que os dados deixarão de ser tratados enquanto a limitação se mantiver em vigor.
4.4 Direito à portabilidade dos dados
A pessoa titular tem o direito de solicitar que os dados que são tratados (ou mandados tratar) e que lhe digam respeito ou possam ser associados à sua identidade sejam transferidos para outro responsável pelo tratamento. O pedido pode ser dirigido à pessoa de contacto responsável pela privacidade. A resposta será enviada no prazo de 30 dias.
Se o pedido for aceite, serão enviadas para o endereço de e-mail registado cópias ou extratos de todos os dados da pessoa titular tratados pela My Steel BV ou por outros subcontratantes em nome da empresa. É provável que, numa situação destas, a My Steel BV já não consiga continuar a prestar determinados serviços, uma vez que deixará de ser possível garantir a ligação segura entre as diferentes bases de dados.
4.5 Direito de oposição e outros direitos
Em determinadas situações, a pessoa titular tem o direito de se opor ao tratamento dos seus dados pessoais pela My Steel BV ou em seu nome. Se for apresentada oposição, o tratamento dos dados será imediatamente suspenso enquanto o pedido estiver a ser analisado.
Se a oposição for considerada procedente, serão disponibilizadas cópias e extratos dos dados tratados (ou mandados tratar) e o tratamento será definitivamente cessado.
A pessoa titular tem ainda o direito de não ficar sujeita a uma decisão baseada exclusivamente no tratamento automatizado — incluindo a definição de perfis (profiling) — que produza efeitos na sua esfera jurídica ou que a afete de forma significativa de modo similar. A My Steel BV não trata os dados de forma que conduza a este tipo de decisões. Se, ainda assim, a pessoa titular entender que tal está a acontecer, deverá contactar a pessoa responsável pela privacidade.
5. Cookies
5.1 Google Analytics
No website são colocados cookies da empresa norte-americana Google no âmbito do serviço “Analytics”. Este serviço é utilizado para analisar a forma como os visitantes utilizam o website e para elaborar relatórios sobre essa utilização. Este subcontratante pode ser obrigado, por força da legislação aplicável, a conceder acesso a estes dados às autoridades competentes. A My Steel BV não autorizou a Google a utilizar as informações obtidas através do Google Analytics para outros serviços Google.
5.2 Cookies de terceiros
Sempre que soluções de software de terceiros utilizem cookies, tal será indicado na presente política de privacidade.
6. Alterações à política de privacidade
A My Steel BV reserva-se o direito de alterar a presente política de privacidade em qualquer momento. Nesta página estará sempre disponível a versão mais recente. Se a nova política de privacidade tiver impacto na forma como os dados já recolhidos são tratados, a pessoa titular será informada por e-mail.
7. Dados de contacto
My Steel BV
Energieweg 35
5422 VM Gemert
Países Baixos