Os teus dados

O responsável pelo tratamento dos teus dados pessoais é João Queiroz, NIF 223419486, Rua José Fernandes Ferreira, 75, 1.º Esq., 4705-802 Braga, Portugal. Para qualquer questão sobre os teus dados, escreve para hello@morphyourone.com.

• Quando geras: um identificador de sessão anónimo (um cookie), as obras que te são mostradas e as que guardas, e dados técnicos como o teu endereço IP, usados para proteger o serviço contra abusos. Não precisas de nos dar o teu nome nem o teu email para gerar.
• Quando encomendas: o teu nome, email, número de telemóvel (opcional, usado para o MB WAY e para a entrega), morada e país de entrega, as obras, tamanhos e cores que compras, e o histórico de encomendas.
• Quando pagas: o pagamento é tratado pelo nosso prestador de pagamentos. Dele recebemos apenas o estado do pagamento, o método usado (cartão, Apple Pay, Google Pay, MB WAY ou Multibanco), o montante, a data e uma referência da transação. Nunca recebemos, vemos ou guardamos o número do teu cartão, a data de validade, o código de segurança ou as tuas credenciais bancárias: os dados do cartão são introduzidos diretamente na página segura do prestador. No caso do MB WAY, o teu número de telemóvel é enviado ao prestador para que o pedido de pagamento chegue à tua app.
• Quando nos escreves: a tua mensagem e os contactos que usares.

• Para fazer funcionar o gerador e o teu cesto: guardar as obras que reservas e impedir que a mesma obra seja vendida duas vezes. Fundamento: as diligências pré-contratuais que pedes e o próprio contrato (RGPD, art. 6.º, n.º 1, al. b)).
• Para processar, entregar e dar apoio à tua encomenda, incluindo pedidos ao abrigo da garantia. Fundamento: execução do contrato (art. 6.º, n.º 1, al. b)).
• Para emitir faturas e manter a contabilidade. Fundamento: obrigação legal (art. 6.º, n.º 1, al. c)).
• Para receber o teu pagamento, confirmá-lo e, quando for o caso, reembolsá-lo. Fundamento: execução do contrato (art. 6.º, n.º 1, al. b)).
• Para manter o serviço seguro, limitar abusos e prevenir fraude nos pagamentos. Fundamento: o nosso interesse legítimo (art. 6.º, n.º 1, al. f)).

Não enviamos emails de marketing. Se um dia tivermos uma newsletter, será apenas com o teu consentimento.

Apenas os prestadores de que precisamos para te servir, obrigados por contrato a usar os dados só por nossa conta:

• o alojamento do site e da loja;
• o prestador de pagamentos, IFTHENPAY, Lda. (NIF 510450024, Rua do FeiraPark, 50, Edifício FeiraPark, 4520-632 São João de Ver, Portugal), instituição de pagamento autorizada e supervisionada pelo Banco de Portugal (registo n.º 8707). Recebe a referência da encomenda, o montante e o necessário para cobrar o pagamento (no MB WAY, o teu número de telemóvel). Enquanto instituição de pagamento, trata também dados de pagamento ao abrigo das suas próprias obrigações legais — autenticação forte do cliente, prevenção da fraude e prevenção do branqueamento de capitais — e é responsável por esse tratamento nos termos da sua própria política de privacidade;
• quando pagas com cartão, Apple Pay ou Google Pay, o pagamento é também tratado pelas redes de cartões (Visa, Mastercard) e pelo banco emissor do teu cartão e, no caso das carteiras digitais, pela Apple ou pela Google, nos termos das respetivas condições e políticas de privacidade;
• o parceiro de impressão, que recebe a obra e os dados da encomenda necessários para a produzir;
• a transportadora, que recebe o teu nome, morada e telemóvel para entregar a encomenda;
• o nosso contabilista e, quando a lei o exigir, as autoridades públicas.

Os teus dados são guardados na União Europeia. As redes de cartões, a Apple e a Google podem tratar dados de pagamento fora do Espaço Económico Europeu, com as garantias exigidas pelo RGPD (como as cláusulas contratuais-tipo da Comissão Europeia ou decisões de adequação). Se algum dos nossos próprios prestadores vier a tratá-los fora do EEE, garantiremos que ficam protegidos por essas mesmas garantias.

• As obras que geras mas não guardas são arquivadas e deixam de estar associadas a ti; o cookie de sessão anónimo expira 30 dias depois da tua última visita.
• Os dados das encomendas são guardados durante o tempo necessário para entregar a encomenda e tratar a garantia legal (três anos a contar da entrega).
• As faturas, os registos contabilísticos e os registos de pagamento (método, montante, data e referência da transação) são guardados durante 10 anos, como exige a lei fiscal portuguesa.
• O registo das obras vendidas (número da obra e encomenda) é guardado para sempre, porque é ele que garante que cada obra é vendida uma única vez; não contém os teus contactos.

Usamos apenas o estritamente necessário para o site funcionar, pelo que não é preciso pedir consentimento:

• morph_sid — um cookie de sessão anónimo que mantém tuas as obras que reservaste (30 dias depois da última visita).
• morph_lang — guarda o idioma que escolheste para o site (1 ano).
• O teu cesto e, se já usaste o checkout, os teus dados de entrega ficam guardados no teu próprio navegador (armazenamento local) para não os perderes. Ficam no teu dispositivo; podes apagá-los a qualquer momento nas definições do navegador.
• A página de pagamento usa os cookies de sessão da loja, necessários para concluir o pagamento em segurança. Quando pagas com cartão, Apple Pay ou Google Pay, a página segura do prestador de pagamentos pode usar os seus próprios cookies estritamente necessários e verificações de segurança.

Não usamos ferramentas de análise, publicidade nem rastreamento de redes sociais.

Podes pedir-nos, a qualquer momento, o acesso, a retificação ou o apagamento dos teus dados, a limitação do tratamento ou opor-te a ele, ou recebê-los num formato portável. Escreve para hello@morphyourone.com; respondemos no prazo de um mês. Alguns dados não podem ser apagados enquanto a lei nos obrigar a guardá-los (por exemplo, as faturas).

Tens também o direito de apresentar reclamação à autoridade de controlo, a CNPD — Comissão Nacional de Proteção de Dados (cnpd.pt).

As ligações ao site e à página de pagamento são cifradas (HTTPS/TLS), o gerador nunca expõe a tua sessão e o acesso aos dados das encomendas está limitado às pessoas que precisam dele para cumprir a tua encomenda. Os pagamentos com cartão são processados apenas pelo nosso prestador de pagamentos, segundo as normas de segurança das redes de cartões (PCI DSS) e com autenticação forte do cliente (3-D Secure); os dados do cartão nunca passam pelos nossos servidores.

Se esta política mudar, a nova versão é publicada aqui com a respetiva data. As condições de venda estão nos nossos Termos e Condições.