Política de privacidade

O Beauty By Diana respeita a tua privacidade. Esta política explica que dados pessoais tratamos, para quê, com que fundamento e quais são os teus direitos, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) e da Lei n.º 58/2019.

Responsável pelo tratamento

[Nome da empresa / empresária], NIF [NIF], com sede em [morada da sede]. Contacto para questões de privacidade: [e-mail de contacto].

Que dados tratamos

• Identificação e contacto: nome, e-mail, telefone.
• Marcações: tratamentos escolhidos, datas, estado e notas que nos deixes.
• Conta e fidelidade: dados de acesso (geridos de forma cifrada), pontos, recompensas e histórico.
• Pagamentos: montante, método e data. Nunca guardamos números de cartões bancários.
• Preferências de comunicação e consentimentos.
• Questionários prévios a certos tratamentos (por exemplo, depilação LED): só são usados quando necessários para a tua segurança, com o teu consentimento explícito, e são acessíveis apenas à Diana.

Finalidades e fundamentos

• Gerir marcações, o atendimento e a tua conta: execução do contrato (art. 6.º, n.º 1, al. b) RGPD).
• Enviar confirmações, lembretes e avisos sobre as tuas marcações: execução do contrato.
• Programa de fidelidade Beauty Rewards: execução do contrato do programa, a que aderes ao criar conta.
• Cumprir obrigações legais, contabilísticas e fiscais: obrigação legal (al. c)).
• Enviar novidades e campanhas: apenas com o teu consentimento (al. a)), que podes retirar a qualquer momento.
• Dados de saúde em questionários: consentimento explícito (art. 9.º, n.º 2, al. a) RGPD).
• Segurança do site e prevenção de abusos: interesse legítimo (al. f)).

Conservação

Conservamos os dados enquanto a tua conta estiver ativa ou enquanto forem necessários para as finalidades indicadas. Os registos de pagamentos são conservados pelo prazo legal aplicável. Podes pedir a eliminação da conta a qualquer momento; nesse caso os teus dados são anonimizados, mantendo-se apenas o que a lei obriga a guardar.

Subcontratantes

Recorremos a prestadores que tratam dados por nossa conta, com garantias contratuais adequadas: alojamento do site (Hostinger), base de dados e autenticação (Supabase, região da União Europeia) e envio de e-mails transacionais (Resend). Não vendemos nem cedemos os teus dados a terceiros para fins comerciais.

Os teus direitos

Tens direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, e de retirar o consentimento a qualquer momento. Podes exercê-los através de [e-mail de contacto] ou na tua área pessoal. Tens ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).