Versão de 8 de novembro de 2026. Em vigor desde a publicação.
1. Quem é responsável pelos seus dados
A AB „Grąžtai“ é a responsável pelo tratamento dos dados pessoais da loja graztai.lt. Número de registo da sociedade: 120062124. Número de identificação para efeitos de IVA: LT200621219. Sede: Naugarduko g. 102, LT-03160 Vilnius, Lituânia. Para questões ou pedidos relacionados com a privacidade, escreva para sales@graztai.lt ou envie uma carta para a sede. Telefone: +370 618 35564.
Esta política abrange visitantes, compradores, destinatários de encomendas, representantes de empresas, subscritores do boletim informativo e candidatos a emprego. As referências ao RGPD dizem respeito ao Regulamento (UE) 2016/679.
2. Encomendas e contas
Processamento de encomendas. Para aceitar a encomenda, precisamos do seu nome próprio, endereço de correio eletrónico e número de telefone. O apelido é facultativo. Para a entrega por transportadora ou numa estação de correios, é necessária uma morada de entrega. Para entrega num cacifo, é necessário selecionar o cacifo. No levantamento em loja não é necessária uma morada de entrega. Nas compras em nome de uma empresa, pedimos a denominação social, o número de registo, a sede e o número de identificação para efeitos de IVA, caso a empresa esteja registada para esse efeito. Sem os dados obrigatórios não podemos executar a encomenda nas condições escolhidas.
Produtos e pagamentos. Conservamos o número e a data da encomenda, os produtos, os preços, os métodos de entrega e pagamento, o estado da encomenda, a morada indicada e os comentários que nos enviar. Para associar o pagamento à encomenda, tratamos a referência da transação, o montante e o estado e, quando os recebemos, o nome e os dados da conta do ordenante e a descrição da transferência. O fundamento é a execução do contrato ou a realização de diligências pré-contratuais a seu pedido (artigo 6.º, n.º 1, alínea b), do RGPD). Tratamos os dados de outro destinatário ou do representante de uma empresa com base no nosso interesse legítimo em entregar os produtos e manter o contacto sobre a encomenda (alínea f)).
Conta. Pode comprar sem criar conta. Se criar uma conta, tratamos os dados de contacto, as moradas guardadas, o histórico de encomendas e o método de início de sessão escolhido para lhe disponibilizar a conta (alínea b)). O código de acesso enviado por correio eletrónico é válido durante 10 minutos. Nas contas existentes também é possível utilizar uma palavra-passe. Limitamos as tentativas de início de sessão com base no nosso interesse legítimo em proteger as contas (alínea f)). A opção de manter a sessão iniciada é explicada na secção 6.
Início de sessão opcional com a Google. Quando esta opção está disponível, o ecrã de início de sessão carrega a interface da Google e a Google recebe dados de ligação. Se escolher este método, recebemos da Google o endereço de correio eletrónico verificado, o nome próprio e o apelido. Verificamos o token de identidade para criar ou associar a conta (alínea b)). Não guardamos na conta da Loja a sua fotografia de perfil nem o identificador da conta Google. Pode também iniciar sessão por correio eletrónico.
3. Outras finalidades e prazos de conservação
Encomendas e contas. Conservamos os dados de execução da encomenda até esta estar concluída. Guardamos os comprovativos de entrega, venda e garantia enquanto forem necessários para exercer os direitos correspondentes ou resolver um litígio concreto. Para que possa voltar à sua conta e consultar encomendas anteriores, conservamos os dados necessários a estas funções até 10 anos após o último início de sessão ou a última compra efetuada através da conta, consoante o que ocorrer mais tarde. Revemos periodicamente os dados e apagamos mais cedo os que deixarem de ser necessários. Pode pedir o encerramento antecipado da conta. Conservamos separadamente os documentos necessários para a contabilidade ou para um litígio concreto.
Contabilidade e reembolsos. Tratamos os dados de faturação, os montantes das operações, as transferências e os reembolsos para cumprir as nossas obrigações contabilísticas e fiscais (alínea c)). Conservamos as faturas com IVA durante 10 anos a contar da emissão e os demais documentos contabilísticos pelo prazo legal aplicável. Nos termos do acordo de tratamento de dados, a Paysera conserva os dados dos ordenantes que recolhe por nossa conta durante 10 anos a contar da receção.
Reclamações e litígios. Para tratar declarações de livre resolução, devoluções e pedidos ao abrigo da garantia, utilizamos os dados da encomenda, a correspondência, a data e hora da apresentação, fotografias e, quando necessário, a conta para reembolso (alíneas b) e c)). Conservamos o processo até 3 anos após o seu encerramento para podermos justificar a decisão (alínea f)). Em caso de litígio concreto, guardamos a documentação pertinente até à sua resolução definitiva e à execução da decisão.
Pedidos de informação e contactos profissionais. Utilizamos o nome, o cargo, os contactos e a mensagem para responder à questão colocada ou gerir uma encomenda da empresa que representa (alínea f) ou, no caso de diligências prévias à sua própria compra, alínea b)). Conservamos os pedidos de informação autónomos até 1 ano após a última resposta. Os contactos de um representante empresarial são conservados durante a relação comercial e até 1 ano após o último contacto profissional, salvo se tiverem de ser atualizados ou apagados mais cedo.
Boletins informativos. Enviamos ofertas aos subscritores com o seu consentimento (alínea a)). Podemos utilizar o endereço de correio eletrónico de um cliente que seja pessoa singular para promover os nossos próprios produtos ou serviços semelhantes, com base no nosso interesse legítimo em manter a relação com o cliente (alínea f) e artigo 81.º, n.º 2, da lei lituana das comunicações eletrónicas). Para o efeito, é necessário termos obtido o endereço no contexto de uma venda, termos facultado claramente, no momento da recolha, a possibilidade de oposição gratuita e o cliente não se ter oposto. Pode cancelar gratuitamente o envio em cada mensagem ou escrever para sales@graztai.lt. Enviamos ofertas até à retirada do consentimento ou ao exercício do direito de oposição. Ao abrigo da exceção para clientes existentes, o envio cessa, o mais tardar, 2 anos após a última compra. Conservamos por um máximo de 3 anos os comprovativos do fundamento do envio e do cancelamento. Guardamos um registo mínimo de exclusão enquanto necessário para evitar novos envios.
Recrutamento. Utilizamos o currículo, os dados de contacto e a correspondência que nos fornece para apreciar a candidatura a seu pedido (alínea b)), até ao fim do processo de seleção. Com um consentimento distinto (alínea a)), podemos guardar o currículo para futuras vagas até 12 meses ou até à retirada do consentimento, se esta ocorrer antes.
Segurança. Utilizamos endereços IP, dados do navegador, horas dos pedidos, tentativas de início de sessão e registos de erros para detetar falhas e abusos (alínea f)). Os registos de segurança correntes dos servidores que gerimos são conservados até 90 dias. Os contadores de frequência de acesso consideram as tentativas efetuadas na última hora. Os elementos de prova de um incidente concreto são conservados pelo tempo necessário à sua investigação e à resolução dos pedidos relacionados.
4. Origem e destinatários dos dados
A maioria dos dados é fornecida diretamente por si. Se outro comprador lhe enviar produtos ou a sua empresa efetuar a encomenda, podemos receber deles os seus contactos como destinatário ou representante. O navegador transmite dados de ligação. O banco e a Paysera fornecem informações sobre o pagamento e a transportadora sobre o estado do envio. A partir do número de registo de uma empresa podemos obter os seus dados em fontes abertas do Centro de Registos da Lituânia e da Inspeção Tributária do Estado. O início de sessão com a Google encontra-se descrito na secção 2.
Pagamentos. Quando seleciona o método correspondente, a „Paysera LT“, UAB recebe os dados da encomenda necessários ao pagamento. Quando recolhe dados por nossa conta, atua como subcontratante. No cumprimento das suas próprias obrigações legais como instituição financeira, atua como responsável autónoma pelo tratamento. A AB „Swedbank“ e os outros bancos envolvidos na transferência tratam os dados do ordenante, do beneficiário e do pagamento. A Loja não guarda os dados completos do cartão.
Entrega. Transmitimos à transportadora selecionada ou ao seu parceiro de distribuição, incluindo a DPD, a Omniva e o serviço LP EXPRESS dos correios lituanos, o nome próprio do destinatário, o apelido se indicado, os contactos, a morada de entrega ou o cacifo escolhido e os dados da expedição necessários à entrega.
Funcionamento do sítio. Recorremos ao alojamento da Baltnetos komunikacijos e à rede da Cloudflare para distribuir conteúdos e proteger o tráfego. Estes prestadores recebem dados técnicos de ligação, incluindo o endereço IP. Ao carregar tipos de letra externos (Google Fonts) ou bibliotecas de software (code.jquery.com), o navegador transmite aos respetivos prestadores o endereço IP e os dados técnicos do pedido. O carregamento do mapa na página de contactos também transmite esses dados ao serviço maps.lt. Tratamos os dados de ligação necessários à apresentação técnica das páginas com base no nosso interesse legítimo em assegurar o funcionamento da Loja (alínea f)). As tecnologias de rastreio não essenciais de conteúdos externos exigem consentimento prévio.
Outros destinatários. Quando necessário, partilhamos dados com prestadores de serviços de correio eletrónico, manutenção informática, contabilidade, auditoria e apoio jurídico. Se uma obrigação legal o exigir ou existir outro fundamento jurídico, comunicamos dados à administração tributária, às autoridades de controlo e policiais e aos tribunais. Os nossos subcontratantes atuam segundo instruções documentadas. Os responsáveis autónomos tratam os dados de acordo com as suas próprias obrigações e avisos de privacidade.
5. Transferências para fora do Espaço Económico Europeu
Ao utilizar redes mundiais de distribuição de conteúdos ou de serviços da Google, os dados de ligação podem chegar aos Estados Unidos. As transferências para a Cloudflare, Inc. e a Google LLC abrangidas pelas respetivas certificações ao abrigo do Quadro de Privacidade de Dados UE-EUA baseiam-se na Decisão de Adequação (UE) 2023/1795 da Comissão Europeia. Se uma decisão de adequação não abranger o destinatário ou a transferência em causa, as transferências ao abrigo do artigo 46.º do RGPD exigem garantias adequadas, como as cláusulas contratuais-tipo da Comissão ao abrigo da Decisão (UE) 2021/914, complementadas por outras medidas quando necessário. Para obter informações sobre uma transferência concreta ou uma cópia das garantias aplicáveis, escreva para sales@graztai.lt.
6. Cookies e armazenamento no dispositivo
Os cookies permitem ao navegador conservar o carrinho, a sessão iniciada e as suas preferências. Utilizamos cookies estritamente necessários à transmissão de uma comunicação ou a uma função que tenha solicitado expressamente, ao abrigo do artigo 73.º, n.º 4, da lei lituana das comunicações eletrónicas. O tratamento dos dados pessoais associados baseia-se na execução do contrato ou no interesse legítimo em assegurar o funcionamento e a segurança da Loja. A análise da utilização do sítio e o rastreio de referências de afiliados exigem consentimento prévio e distinto para cada finalidade (artigo 6.º, n.º 1, alínea a), do RGPD). Pode efetuar compras sem estes cookies.
| Cookie ou função | Finalidade e prestador | Duração |
|---|---|---|
| Sessão da Loja | AB „Grąžtai“. Carrinho, início de sessão e formulário de encomenda | Sessão do navegador |
| language, currency | AB „Grąžtai“. Língua e moeda da interface | 30 dias |
| pvm, hidecart, openclose dos filtros | AB „Grąžtai“. Apresentação dos preços com ou sem IVA e estado dos painéis | Sessão do navegador |
| atelier_remember | AB „Grąžtai“. Mantém a sessão iniciada neste dispositivo se escolher essa opção. É apagado ao terminar a sessão. | Até 365 dias. Pode ser renovado por até 365 dias quando regressar. |
| cookie_consent | AB „Grąžtai“. Regista a aceitação ou a recusa quando a opção é apresentada. | 365 dias em ambos os casos |
| __cf_bm, cf_clearance | Cloudflare. Proteção contra bots e verificações de segurança, quando acionadas. | __cf_bm: 30 minutos de inatividade. cf_clearance: de acordo com a configuração da verificação, normalmente 30 minutos. |
Selecione «Terminar sessão» se não pretender manter a sessão iniciada, em especial num dispositivo partilhado. Pode apagar os cookies no navegador. O bloqueio de cookies necessários pode impedir a utilização do carrinho e a conclusão da encomenda. Quando for disponibilizada a análise da utilização do sítio, pode alterar a sua escolha a qualquer momento nas definições de cookies do rodapé. Quando não for disponibilizada, a ligação «Cookies» no rodapé conduz a esta explicação.
Se a Loja disponibilizar o Google Analytics, receberá informação antes de fazer a sua escolha. Com o seu consentimento, a Google poderá receber dados sobre ações de navegação e um identificador pseudónimo do navegador (_ga, _ga_* até 2 anos, _gid até 24 horas). O parâmetro tracking na ligação de um afiliado permite atribuir uma encomenda a um parceiro. Caso seja disponibilizada essa função, o respetivo cookie próprio, com duração máxima de 1000 dias, só pode ser instalado mediante consentimento específico para o rastreio de afiliados. Sem esse consentimento, a ligação deve funcionar sem o cookie.
7. Os seus direitos e como os exercer
Pode obter uma cópia dos seus dados e pedir a sua retificação ou, nos casos previstos no RGPD, o apagamento ou a limitação do tratamento. Se nos tiver fornecido os dados e o tratamento for automatizado e baseado no consentimento ou num contrato, pode recebê-los num formato de uso corrente e de leitura automática ou pedir a sua transmissão a outro responsável pelo tratamento, quando tal seja tecnicamente possível.
Direito de oposição. Por motivos relacionados com a sua situação particular, pode opor-se ao tratamento baseado em interesses legítimos. Nesse caso, cessaremos o tratamento, salvo se demonstrarmos razões imperiosas e legítimas que prevaleçam ou se os dados forem necessários para a declaração, o exercício ou a defesa de um direito num processo. Pode opor-se ao marketing direto a qualquer momento, sem indicar um motivo. Pode retirar o consentimento quando quiser pelo mesmo meio que utilizou para o prestar ou escrevendo-nos. A retirada não prejudica a licitude do tratamento anterior.
Apresente o pedido através dos contactos da secção 1. Se existirem dúvidas razoáveis sobre a sua identidade, pediremos apenas a informação necessária à sua confirmação. Em regra, respondemos gratuitamente no prazo de um mês. Se a complexidade ou o número de pedidos exigir uma prorrogação de até dois meses adicionais, comunicaremos os motivos no primeiro mês.
Pode apresentar diretamente uma reclamação à Inspeção Estatal de Proteção de Dados da Lituânia (Valstybinė duomenų apsaugos inspekcija), L. Sapiegos g. 17, LT-10312 Vilnius, Lituânia, ada@ada.lt, https://vdai.lrv.lt, ou à autoridade de controlo do Estado da UE ou do EEE onde reside habitualmente, trabalha ou onde tenha ocorrido a alegada infração.
8. Segurança e alterações à política
A Loja destina-se a maiores de idade. O acesso aos dados pessoais está limitado às pessoas autorizadas a tratá-los. A ligação à Loja é cifrada e aplicamos medidas de verificação no início de sessão. Não tomamos decisões baseadas exclusivamente no tratamento automatizado, incluindo a definição de perfis, que produzam efeitos jurídicos a seu respeito ou que o afetem de forma semelhante e significativa.
Publicamos na Loja a versão revista da política e a respetiva data. Se a utilização dos dados se alterar substancialmente, informaremos por um meio adequado antes de iniciar o novo tratamento e, quando necessário, pediremos novo consentimento.