Política de privacidade e de cookies

Em vigor a partir de 14 de novembro de 2026.

1. Responsável pelo tratamento

1. O responsável pelo tratamento dos seus dados pessoais é Janusz Ciosek, que exerce atividade empresarial sob a firma P.P.H.U. Janusz Ciosek WIELKA REKLAMA, ul. ks. Jerzego Popiełuszki 13, 98-300 Wieluń, Polónia, número de identificação fiscal (NIP) 832-000-27-20, REGON 730018779, titular da loja online Displuno (displuno.com) («nós», o «Responsável pelo tratamento»).
2. Para questões relativas a dados pessoais, escreva para info@displuno.com ou para a morada postal acima indicada.

2. Que dados tratamos

• dados de contacto e de morada: nome, morada de entrega e de faturação, e-mail, telefone,
• dados da empresa: denominação, número de identificação fiscal ou número de IVA da UE, morada, website, dados das pessoas de contacto e das pessoas adicionadas a uma Conta empresarial,
• dados das encomendas: produtos comprados, pagamentos (sem dados do cartão), entregas, devoluções e reclamações,
• dados da Conta: endereço de e-mail, dados guardados, histórico de encomendas, escalão de preço atribuído, pedidos de escalão de preço e resultado da respetiva verificação,
• o conteúdo da correspondência, dos formulários de contacto e dos pedidos de orçamento,
• ficheiros de impressão e projetos fornecidos para encomendas com base num orçamento, que podem conter dados pessoais (p. ex. imagens, nomes),
• dados técnicos: endereço IP, tipo de navegador, data e hora dos pedidos nos registos do servidor, dados guardados em cookies e no armazenamento do navegador (secção 11).

3. Finalidades e fundamentos jurídicos

A Loja não envia newsletters, não utiliza ferramentas publicitárias e não o sujeita a definição de perfis para fins de marketing. Mantemos apenas estatísticas de visitas anónimas e sem cookies (secção 11, ponto 3).

O fornecimento dos dados é voluntário, mas sem os dados necessários para a encomenda não podemos celebrar nem executar o contrato e sem os dados exigidos por lei não podemos emitir uma fatura.

4. De onde obtemos os dados

A maioria dos dados é fornecida por si. Completamos e verificamos os dados das empresas em registos públicos: o sistema VIES da Comissão Europeia, o registo de sujeitos passivos de IVA do Ministério das Finanças polaco, o Registo Judicial Nacional (KRS) e o CEIDG, bem como no website da empresa. Os dados das pessoas adicionadas a uma Conta empresarial são fornecidos pela pessoa que as convida. Os dados dos clientes das agências são-nos fornecidos pela agência (secção 9). No caso de um pedido de crédito comercial — com base no consentimento dado no pedido —, nós ou o nosso parceiro de financiamento podemos obter informações sobre a empresa junto de agências de informação comercial e de crédito.

5. Durante quanto tempo conservamos os dados

• dados das encomendas — até ao termo do prazo de prescrição dos direitos contratuais (em regra 6 anos, e 3 anos para direitos relacionados com a atividade empresarial, contados até ao final do ano civil),
• documentos contabilísticos e fiscais — 5 anos a contar do final do ano civil em que terminou o prazo de pagamento do imposto,
• reclamações e pedidos de livre resolução — até ao termo do período de responsabilidade e do prazo de prescrição dos direitos,
• Conta — até à sua eliminação, com exceção dos dados que temos de conservar durante mais tempo por força da lei,
• códigos de início de sessão — 15 minutos, e uma sessão iniciada — até 30 dias ou até terminar a sessão,
• pedidos de escalão de preço e resultados da verificação — enquanto a Conta existir,
• pedidos de crédito comercial e respetivos documentos — 180 dias após a recusa ou a retirada do pedido, 365 dias após a última atividade se não tiver sido tomada uma decisão e, se o crédito for concedido, durante a vigência do contrato de crédito comercial,
• pedidos de informação e correspondência — até à resolução do assunto e, depois, durante um período máximo de 12 meses, salvo se disserem respeito a um contrato,
• ficheiros de impressão — até 12 meses após a expedição da encomenda,
• dados técnicos dos registos do servidor — durante o tempo necessário para manter a Loja segura, no máximo 12 meses,
• cookies — durante os períodos indicados na secção 11.

6. Com quem partilhamos os dados

1. Alojamento e e-mail: CyberFolks S.A. (Polónia) — o servidor em que a Loja funciona e as caixas de correio eletrónico do domínio displuno.com. A Loja funciona com software próprio do Responsável pelo tratamento.
2. Operadores de pagamento: Stripe Payments Europe, Ltd. (Irlanda) — pagamentos com cartão, Apple Pay e Google Pay; PayPro S.A. (Przelewy24, Polónia) — BLIK e transferências imediatas. Os dados do cartão são introduzidos diretamente junto do operador.
3. Parceiros logísticos e de armazenagem que executam os envios e empresas de transporte expresso e transportadoras de paletes — na medida necessária para preparar e entregar o envio (nome ou denominação do destinatário, morada de entrega, telefone, conteúdo do envio).
4. Prestadores de serviços informáticos e de software que apoiam o funcionamento da Loja, incluindo o software de faturação, e prestadores de serviços de telecomunicações — se o contactarmos por telefone ou SMS.
5. Prestadores dos nossos serviços de contabilidade e jurídicos.
6. Autoridades públicas, quando exigido por lei, incluindo o Diretor da Administração Tributária Nacional polaca através do KSeF.
7. Parceiro de financiamento (uma sociedade de factoring ou uma seguradora de crédito) — os dados e documentos de um pedido de crédito comercial, na medida necessária para a avaliação do risco, com o consentimento dado no pedido. O parceiro trata-os como responsável pelo tratamento autónomo.

As entidades referidas nos pontos 1, 3 e 4 tratam os dados por nossa conta, ao abrigo de contratos de subcontratação, ou como responsáveis pelo tratamento autónomos na medida resultante dos seus serviços (p. ex. transportadoras, operadores de pagamento).

7. Transferências para fora do Espaço Económico Europeu

Alguns destinatários (p. ex. a Stripe, Inc. nos EUA) podem tratar dados fora do EEE. Essas transferências baseiam-se numa decisão de adequação da Comissão Europeia (EUA, para as entidades certificadas ao abrigo do Quadro de Privacidade de Dados UE-EUA) ou em cláusulas contratuais-tipo aprovadas pela Comissão. Pode obter uma cópia das garantias escrevendo-nos.

8. Verificação da empresa e atribuição automática de um escalão de preço

1. Quando guarda os dados da empresa na sua Conta ou pede preços para agências ou para venda por grosso, a Loja verifica automaticamente: o estado do número de IVA (VIES, registo de sujeitos passivos de IVA), os dados no KRS, a correspondência da denominação da empresa, o website da empresa e se o endereço de e-mail pertence a um domínio da empresa. Nos pedidos de venda por grosso, tomamos também em conta o valor das encomendas dos últimos 12 meses e o volume de compras declarado.
2. Com esta base, a Loja pode atribuir automaticamente um escalão de preço mais favorável. O processo automatizado nunca baixa um escalão de preço. Os casos duvidosos e as recusas são analisados por um membro da equipa.
3. Se uma decisão tiver sido tomada automaticamente, pode pedir que seja reapreciada por um membro da equipa, manifestar o seu ponto de vista e contestá-la — escreva para info@displuno.com.

9. Dados das pessoas de contacto das empresas, das pessoas numa Conta empresarial e dados na contratação pública

1. Recebemos normalmente os dados dos trabalhadores e colaboradores de empresas, entidades públicas e agências (nome, cargo, e-mail e telefone profissionais) diretamente dos próprios ou da respetiva entidade empregadora ou mandante. Tratamo-los para gerir a relação comercial (art. 6.º, n.º 1, alínea f), do RGPD).
2. Uma pessoa convidada para uma Conta empresarial só obtém acesso após aceitar o convite. O titular da Conta empresarial pode ver as encomendas feitas nessa Conta.
3. Os dados constantes das propostas e dos contratos na contratação pública podem ser divulgados pela entidade adjudicante, nos termos das regras relativas à contratação pública e ao acesso à informação pública.
4. Os dados dos clientes das agências que uma agência nos fornece para efeitos de envio são tratados por conta da agência, na qualidade de subcontratante (§ 15 dos Termos e condições).

10. Os seus direitos

Tem direito a:

• aceder aos seus dados e receber uma cópia,
• retificar os seus dados,
• apagar os seus dados,
• limitar o tratamento,
• portabilidade dos dados,
• opor-se ao tratamento baseado no nosso interesse legítimo,
• obter intervenção humana numa decisão automatizada (secção 8),
• apresentar reclamação ao Presidente do Gabinete polaco de Proteção de Dados Pessoais (ul. Stawki 2, 00-193 Varsóvia, uodo.gov.pl) ou à autoridade de controlo do seu país de residência.

Para exercer os seus direitos, escreva para info@displuno.com. Se tiver uma Conta, pode descarregar uma cópia dos seus dados e eliminar a Conta por si próprio na secção «Privacidade e dados» da Conta.

11. Cookies e armazenamento do navegador

1. A Loja utiliza apenas cookies e armazenamento do navegador necessários para o seu funcionamento. Não exigem consentimento, razão pela qual a Loja não apresenta um aviso de cookies.
2. Lista:

1. Não utilizamos cookies analíticos nem publicitários e não incorporamos ferramentas de terceiros que acompanhem a sua atividade. Mantemos estatísticas de visitas com o Umami, que funciona no nosso próprio servidor. Não guarda nada no seu dispositivo, não conserva o seu endereço IP e não associa as visitas à sua identidade. Recolhe apenas dados agregados: páginas visualizadas, a página de onde veio, país, idioma e tipo de navegador e de dispositivo. Os dados não são transmitidos a outras empresas. Se alguma vez pretendermos utilizar cookies analíticos ou publicitários, pediremos previamente o seu consentimento e atualizaremos a presente política.
2. Pode apagar ou bloquear os cookies nas definições do seu navegador. Sem eles, o início de sessão não funcionará e o carrinho e a escolha do idioma não serão memorizados.
3. Na página do operador de pagamento (Stripe, Przelewy24) aplica-se a política de cookies desse operador.

12. Segurança

Aplicamos medidas técnicas e organizativas adequadas ao risco, incluindo uma ligação cifrada (HTTPS), o início de sessão na Conta com um código único, limites às tentativas de início de sessão, acesso restrito do pessoal aos dados e um início de sessão protegido na área de gestão da Loja, com suporte para autenticação de dois fatores.

13. Alterações à presente política

Podemos alterar a presente política quando a lei ou as ferramentas que utilizamos mudarem. A versão atual está sempre disponível na Loja, com a data de entrada em vigor no topo.