Política de privacidade

Índice

1. Quem somos e como nos contactar 2. A quem e a que se aplica esta política 3. Que dados pessoais tratamos 4. Finalidades do tratamento, fundamentos de licitude e prazos de conservação 5. Comunicações de marketing por correio eletrónico, SMS e telefone 6. Personalização e definição de perfis 7. Origem dos dados quando não foram obtidos junto de si 8. A quem comunicamos os dados pessoais 9. Transferências para países terceiros 10. Cookies 11. Segurança dos dados pessoais 12. Os seus direitos 13. Retirada do consentimento 14. Reclamação junto da autoridade de controlo 15. Crianças e jovens 16. Alterações a esta política

1. Quem somos e como nos contactar

O responsável pelo tratamento dos seus dados pessoais é:

Denominação social	Nutrisslim, proizvodnja in distribucija živil, d.o.o. (abreviadamente: Nutrisslim d.o.o.)
Sede	Obrtniška ulica 4, 1292 Ig, Eslovénia
Número de identificação da pessoa coletiva	3711676000
Número de identificação para efeitos de IVA	SI42005485
Registo comercial	Tribunal de Comarca de Liubliana, proc. n.º 2010/9888
Marca	Nature’s Finest
Sítio na Internet	www.naturesfinest.pt
Correio eletrónico	[email protected]
Telefone	Número de apoio ao cliente indicado no sítio www.naturesfinest.pt
Horário do apoio ao cliente	de segunda a sexta-feira, das 8:00 às 16:00
Encarregado de proteção de dados	[email protected]

Designámos um encarregado de proteção de dados nos termos do artigo 37.º do Regulamento Geral sobre a Proteção de Dados (RGPD) e do artigo 45.º da lei eslovena de proteção de dados pessoais (ZVOP-2), que é a lei do Estado-Membro do nosso estabelecimento principal. Em Portugal, o estatuto e as funções do encarregado de proteção de dados encontram-se ainda concretizados nos artigos 9.º a 13.º da Lei n.º 58/2019, de 8 de agosto, que assegura a execução do RGPD na ordem jurídica nacional, designadamente quanto aos deveres de sigilo e de informação e à articulação com a autoridade de controlo. Pode dirigir-se ao encarregado de proteção de dados, através do endereço [email protected], para qualquer questão relativa ao tratamento dos seus dados pessoais e para o exercício dos seus direitos.

2. A quem e a que se aplica esta política

Esta política descreve a forma como tratamos os dados pessoais dos visitantes do sítio www.naturesfinest.pt, dos clientes, dos subscritores da newsletter, dos utilizadores de conta de cliente, das pessoas que nos contactam através do centro de atendimento telefónico ou por correio eletrónico, bem como dos utilizadores das nossas compras por subscrição e do nosso programa de recomendação.

Às cookies aplica-se ainda uma Política de cookies autónoma e à compra aplicam-se as Condições gerais de venda e as Condições de subscrição.

3. Que dados pessoais tratamos

Dados de identificação e de contacto: nome completo, morada de entrega e de faturação, endereço de correio eletrónico, número de telefone.
Dados da encomenda: conteúdo da encomenda, valor, modo de entrega, meio de pagamento, histórico de compras, reclamações e devoluções.
Dados de pagamento: dados da transação. Não conservamos o número completo do cartão de pagamento nem temos acesso ao mesmo — é tratado pelo prestador de serviços de pagamento. Nas compras por subscrição, é conservado junto do prestador de serviços de pagamento um token para os débitos recorrentes.
Dados da conta de cliente: nome de utilizador, palavra-passe cifrada, preferências.
Dados de comunicação: conteúdo de mensagens de correio eletrónico e de outras mensagens, registos das conversas no centro de atendimento telefónico, registos de reclamações.
Dados sobre consentimentos: separadamente para cada canal — canal, estado, data e hora, idioma, origem do consentimento, versão e texto do consentimento e data da respetiva retirada.
Dados de utilização do sítio: endereço IP, tipo de equipamento e de navegador, páginas consultadas, percurso de cliques e origem da visita. Mais pormenores na Política de cookies.
Dados de questionários e de personalização: as suas respostas sobre objetivos e hábitos.
Categorias especiais de dados pessoais: no teste DNK Nutrigenetic, dados genéticos e dados relativos à saúde. Estes dados são tratados exclusivamente com base no seu consentimento explícito. Chamamos ainda a sua atenção, com total transparência, para o facto de o histórico de compras de suplementos alimentares poder, em determinadas circunstâncias, revelar indiretamente informação sobre a sua saúde; por esse motivo, tratamos esses dados com especial cuidado, não os utilizamos para inferir estados de saúde e não os comunicamos a plataformas publicitárias.
Imagens de videovigilância nos acessos às nossas instalações.

4. Finalidades do tratamento, fundamentos de licitude e prazos de conservação

Finalidade	Fundamento de licitude	Dados	Prazo de conservação
Celebração e execução do contrato de compra e venda — processamento da encomenda, entrega, pagamento, reclamação, devolução	Execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD)	Dados de identificação e de contacto, dados da encomenda e do pagamento	7 anos a contar da execução da encomenda (prazos de garantia e de prescrição)
Emissão e conservação da fatura	Obrigação jurídica (artigo 6.º, n.º 1, alínea c), do RGPD, e legislação fiscal)	Dados constantes da fatura	10 anos a contar do final do ano da emissão da fatura
Conta de cliente	Consentimento (artigo 6.º, n.º 1, alínea a), do RGPD)	Dados da conta e histórico de compras	Até ao cancelamento da conta ou 3 anos de inatividade
Centro de atendimento telefónico — receção da encomenda, confirmação, reclamação, apoio	Execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD)	Dados de contacto, conteúdo da conversa, registo da chamada	Registo da chamada 12 meses; os restantes dados juntamente com a encomenda
Marketing por correio eletrónico e SMS	Consentimento (artigo 6.º, n.º 1, alínea a), do RGPD, e artigo 13.º-A, n.º 1, da Lei n.º 41/2004, de 18 de agosto); para clientes existentes, interesse legítimo na divulgação de produtos próprios análogos (artigo 6.º, n.º 1, alínea f), do RGPD, e artigo 13.º-A, n.º 2, da Lei n.º 41/2004)	Nome, endereço de correio eletrónico, número de telefone, histórico de compras	Até à retirada do consentimento ou à oposição; o registo da retirada é conservado 5 anos como meio de prova
Marketing por telefone	Consentimento prévio e expresso (artigo 6.º, n.º 1, alínea a), do RGPD, e artigo 13.º-A, n.º 1, da Lei n.º 41/2004)	Nome, número de telefone, histórico de compras, registo do consentimento	Até à retirada do consentimento; a prova do consentimento é conservada 5 anos após a retirada
Personalização da oferta e das recomendações	Consentimento (artigo 6.º, n.º 1, alínea a), do RGPD)	Histórico de compras, respostas ao questionário, comportamento no sítio	Até à retirada do consentimento ou 5 anos a contar da última atividade
Compras por subscrição	Execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD)	Dados da subscrição, token para o pagamento recorrente, histórico de débitos	Durante toda a vigência da subscrição e 7 anos após a sua cessação
Programa de recomendação	Consentimento (artigo 6.º, n.º 1, alínea a), do RGPD)	Nome, dado de contacto, dados da recomendação e da recompensa	Até à retirada do consentimento ou 2 anos a contar da última atividade
Teste DNK Nutrigenetic	Consentimento explícito (artigo 9.º, n.º 2, alínea a), do RGPD) em conjugação com a execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD)	Amostra biológica (saliva), nome completo, data de nascimento, peso e altura, resultados da análise, dados de contacto	5 anos a contar do final do ano civil em que a análise foi realizada, ou até à retirada do consentimento
Opiniões e avaliações de produtos	Consentimento (artigo 6.º, n.º 1, alínea a), do RGPD)	Nome ou pseudónimo, conteúdo da opinião, confirmação da compra	Até à retirada do consentimento ou à remoção da opinião
Questões e pedidos de informação gerais	Interesse legítimo em responder a pedidos de informação (artigo 6.º, n.º 1, alínea f), do RGPD)	Dados de contacto, conteúdo da mensagem	3 meses após a conclusão do tratamento do pedido
Videovigilância das instalações	Interesse legítimo na proteção de bens e pessoas (artigo 6.º, n.º 1, alínea f), do RGPD)	Imagens de vídeo	3 meses
Prevenção de abusos e de fraude	Interesse legítimo na proteção contra abusos (artigo 6.º, n.º 1, alínea f), do RGPD)	Dados das encomendas, endereço IP, padrões de comportamento	2 anos
Exercício e defesa de direitos em processos judiciais	Interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD)	Dados necessários ao exercício ou à defesa do direito	Até à conclusão do processo e ao decurso dos prazos de prescrição

Os interesses legítimos que invocamos são: a proteção de bens e pessoas, a prevenção da fraude e de abusos, a resposta a pedidos de informação, o exercício e a defesa de direitos em processos judiciais e a divulgação, junto de clientes existentes, de produtos próprios análogos, por correio eletrónico e SMS. Antes de cada utilização deste fundamento, ponderamos se o nosso interesse prevalece sobre os seus direitos e expectativas. Pode opor-se a qualquer momento a qualquer tratamento assente neste fundamento.

Se tem de fornecer os dados. Os dados assinalados como obrigatórios na encomenda — nome completo, morada de entrega, endereço de correio eletrónico e número de telefone — constituem uma obrigação contratual. Sem eles não podemos processar nem entregar a encomenda. Os dados da fatura constituem uma obrigação legal. Todos os restantes dados, em especial os consentimentos de marketing, as respostas ao questionário e os dados do teste de ADN, são inteiramente voluntários. Se não os fornecer, tal não terá qualquer consequência para a sua compra.

5. Comunicações de marketing por correio eletrónico, SMS e telefone

Os consentimentos de marketing são geridos separadamente para cada canal. O consentimento para um canal não vale como consentimento para outro canal. A compra na nossa loja não está condicionada à prestação de qualquer consentimento.

Em Portugal, o envio de comunicações eletrónicas de marketing direto a pessoas singulares é regulado pela Lei n.º 41/2004, de 18 de agosto (Lei da privacidade nas comunicações eletrónicas), que constitui lei especial face ao RGPD. De acordo com a orientação da Comissão Nacional de Proteção de Dados, este regime aplica-se de igual modo ao correio eletrónico, ao SMS/MMS e às chamadas telefónicas, independentemente de estas serem realizadas por sistema automatizado ou com intervenção humana.

5.1 Correio eletrónico e SMS

Enviamos newsletters, ofertas especiais e recomendações personalizadas por correio eletrónico e SMS com base no seu consentimento prévio e expresso, nos termos do artigo 13.º-A, n.º 1, da Lei n.º 41/2004.

Se já efetuou uma compra na nossa loja, podemos enviar-lhe por correio eletrónico ou SMS ofertas de produtos próprios análogos aos que adquiriu, sem necessidade de obter um consentimento específico, ao abrigo do artigo 13.º-A, n.º 2, da Lei n.º 41/2004, desde que os seus dados de contacto tenham sido obtidos licitamente no âmbito dessa compra anterior. Neste caso, dispõe de um meio fácil e gratuito de recusar essa utilização dos seus dados, tanto no momento da recolha do contacto como em cada mensagem que lhe enviamos, e a nossa identidade e um meio de contacto constam sempre de cada mensagem, nos termos do artigo 13.º-A, n.º 3, da mesma lei.

5.2 Telefone

Só lhe telefonamos com ofertas e recomendações se nos tiver dado consentimento prévio e expresso para chamadas de marketing. Ao contrário do que sucede noutros mercados, em Portugal as chamadas de marketing direto dirigidas a pessoas singulares estão sujeitas ao mesmo regime de consentimento prévio e expresso que o correio eletrónico e o SMS, não existindo qualquer regime de oposição posterior (opt-out) que nos permita telefonar-lhe sem consentimento.

O número de telefone que indicou para o processamento e a entrega da encomenda não constitui, por si só, consentimento para chamadas de marketing e não é utilizado para essa finalidade.

O centro de atendimento telefónico pode contactá-lo mesmo sem consentimento de marketing, mas exclusivamente em relação com a execução da sua encomenda — confirmação da encomenda, articulação da entrega, tratamento de uma reclamação ou devolução, resposta ao seu pedido de informação. Estas chamadas não constituem marketing.

No início de qualquer chamada comunicamos-lhe expressamente a identidade da empresa que liga e o objetivo comercial da chamada, conforme exige o artigo 5.º, n.º 7, do Decreto-Lei n.º 24/2014, de 14 de fevereiro, e informamo-lo de que pode opor-se a receber novas chamadas. A oposição é registada de imediato e com caráter definitivo.

A lista de pessoas que não desejam receber comunicações não solicitadas mantida pela Direção-Geral do Consumidor, ao abrigo dos artigos 13.º-A e 13.º-B da Lei n.º 41/2004, diz respeito a pessoas coletivas. Quando dirigimos comunicações a pessoas coletivas, consultamos previamente essa lista e não contactamos as entidades nela inscritas. Relativamente a pessoas singulares, aplicamos sempre o regime de consentimento prévio descrito acima, que é mais exigente.

5.3 Como parar as comunicações de marketing

Pode retirar o seu consentimento a qualquer momento e gratuitamente: através da ligação incluída em cada mensagem de correio eletrónico, respondendo ao SMS, na sua conta de cliente, por correio eletrónico para [email protected] ou durante uma conversa telefónica. A retirada não compromete a licitude do tratamento efetuado até esse momento.

Pode opor-se a qualquer momento e sem necessidade de justificação ao tratamento dos seus dados para efeitos de marketing direto, independentemente do fundamento de licitude aplicado, nos termos do artigo 21.º, n.º 2, do RGPD. Após a oposição, deixamos de tratar os seus dados para essas finalidades.

6. Personalização e definição de perfis

Se tiver consentido nisso, elaboramos um perfil dos seus interesses a partir do seu histórico de compras, das suas respostas ao questionário e do seu comportamento no sítio — por exemplo, saúde, beleza, detox ou controlo de peso. Utilizamos esse perfil para lhe mostrar e enviar ofertas e recomendações que tenham maior probabilidade de lhe ser relevantes e para limitar a exibição de conteúdos que não lhe interessam.

Lógica do tratamento. Classificamos os produtos em categorias de conteúdo, associamos as suas compras anteriores, respostas e páginas consultadas a essas categorias e calculamos quais as categorias com maior probabilidade de lhe interessar. Não avaliamos a sua solvabilidade, o seu estado de saúde nem características análogas.

Consequências para si. A definição de perfis influencia exclusivamente as ofertas e os conteúdos que vê. Não produz efeitos jurídicos nem o afeta significativamente de forma similar na aceção do artigo 22.º do RGPD. O preço do produto, a sua disponibilidade e as condições de compra não variam em função do perfil. Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos ou que o afetem significativamente de forma similar.

Pode opor-se à definição de perfis ou retirar o seu consentimento a qualquer momento. Nesse caso continuará a ver a nossa oferta geral, mas não a oferta personalizada.

Se realizou o teste DNK Nutrigenetic, os resultados são utilizados para recomendações exclusivamente no âmbito do próprio serviço de teste e apenas com base no seu consentimento explícito. Não utilizamos os dados genéticos para a definição de perfis de marketing geral nem os comunicamos a plataformas publicitárias.

7. Origem dos dados quando não foram obtidos junto de si

A maior parte dos dados é obtida diretamente junto de si. Nos casos seguintes podemos obtê-los de outra fonte:

Programa de recomendação. Se foi encaminhado para nós por um cliente existente, recebemos desse cliente o seu nome e o seu endereço de correio eletrónico ou número de telefone. O cliente existente tem de nos garantir que dispõe do seu acordo. No primeiro contacto informamo-lo desse facto e permitimos-lhe recusar contactos posteriores.
Prestadores de serviços de pagamento e transportadores. Dados sobre o estado do pagamento e da expedição.
Marketplaces e parceiros comerciais. Se adquiriu o produto através de um marketplace ou de um parceiro, recebemos deste os dados necessários à entrega e ao tratamento de reclamações.
Fontes de acesso público. No caso de parceiros comerciais, dados constantes de registos comerciais públicos.

Não compramos nem alugamos dados pessoais a terceiros para fins de marketing.

8. A quem comunicamos os dados pessoais

Dentro da empresa, apenas têm acesso aos seus dados os colaboradores que deles necessitam para o seu trabalho e apenas na medida do necessário. Todos estão sujeitos a dever de confidencialidade.

Fora da empresa, comunicamos os dados aos seguintes destinatários:

Destinatário	Finalidade	Localização
Klaviyo, Inc.	Envio de newsletters e mensagens SMS, personalização das mensagens	Estados Unidos da América
Stripe, Inc. e Stripe Payments Europe, Ltd.	Processamento de pagamentos com cartão e de débitos recorrentes, prevenção da fraude	Irlanda e Estados Unidos da América
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Processamento de pagamentos através do serviço PayPal	Luxemburgo
Prestadores de serviços de pagamento locais (MB WAY, Multibanco)	Processamento de pagamentos em Portugal	Portugal e União Europeia
General Logistics Systems (GLS) e restantes transportadores	Entrega da encomenda e informação sobre a expedição	Portugal e União Europeia
Mention Me Ltd.	Gestão do programa de recomendação e acompanhamento das recomendações	Reino Unido
Google Ireland Ltd.	Medição de audiências e publicidade — apenas com o seu consentimento de cookies	Irlanda (com possível tratamento nos Estados Unidos da América)
Meta Platforms Ireland Ltd.	Publicidade e medição do desempenho publicitário — apenas com o seu consentimento de cookies	Irlanda (com possível tratamento nos Estados Unidos da América)
Microsoft Ireland Operations Ltd.	Análise da utilização do sítio — apenas com o seu consentimento de cookies	Irlanda (com possível tratamento nos Estados Unidos da América)
Functional Software, Inc. (Sentry)	Deteção e resolução de erros técnicos no sítio	Estados Unidos da América
Prestador de alojamento e manutenção do sítio	Funcionamento da loja em linha e apoio técnico	União Europeia
Laboratório de análises genéticas	Realização do teste DNK Nutrigenetic	Dinamarca e Reino Unido
Consultores contabilísticos, de auditoria e jurídicos	Contabilidade, auditoria, consultoria jurídica	Eslovénia e Portugal
Autoridades públicas	Quando a lei o exija	Tribunais, autoridades tributárias e de fiscalização, designadamente a ASAE

Com todos os subcontratantes celebrámos contratos de tratamento de dados pessoais nos termos do artigo 28.º do RGPD. Não vendemos dados pessoais.

Pode solicitar a qualquer momento a lista atualizada de subcontratantes através do endereço [email protected].

9. Transferências para países terceiros

A maior parte do tratamento é realizada no Espaço Económico Europeu. A transferência de dados para a Dinamarca, onde pode ser realizada parte da análise genética, não constitui uma transferência para país terceiro, uma vez que a Dinamarca é Estado-Membro da União Europeia.

As transferências para fora do Espaço Económico Europeu assentam nos seguintes mecanismos:

Estados Unidos da América. A transferência assenta na Decisão de Execução (UE) 2023/1795 da Comissão, de 10 de julho de 2023, relativa ao nível de proteção adequado dos dados pessoais ao abrigo do Quadro de Privacidade de Dados UE-EUA, quando o destinatário se encontra certificado ao abrigo desse quadro. Quando o destinatário não se encontra certificado, a transferência assenta nas cláusulas contratuais-tipo aprovadas pela Decisão de Execução (UE) 2021/914 da Comissão, de 4 de junho de 2021, nos termos do artigo 46.º do RGPD, acompanhadas de medidas de salvaguarda adicionais e de uma avaliação do impacto da transferência.
Reino Unido. A transferência assenta na Decisão de Execução (UE) 2021/1772 da Comissão, de 28 de junho de 2021, relativa à proteção adequada dos dados pessoais no Reino Unido, tal como renovada por decisão da Comissão Europeia em dezembro de 2025.

Pode obter gratuitamente uma cópia das salvaguardas aplicadas mediante pedido escrito para [email protected].

10. Cookies

Não instalamos cookies que não sejam estritamente necessárias ao funcionamento do sítio sem o seu consentimento prévio, conforme exige o artigo 5.º, n.os 1 e 2, da Lei n.º 41/2004, de 18 de agosto. Pode alterar ou retirar o seu consentimento a qualquer momento através do botão «Definições de cookies» no rodapé do sítio. A lista pormenorizada de cookies, com nome, fornecedor, finalidade e duração, consta da Política de cookies.

11. Segurança dos dados pessoais

Implementámos medidas técnicas e organizativas adequadas ao risco: transmissão cifrada de dados através do protocolo TLS, armazenamento cifrado das palavras-passe, controlo de acessos segundo o princípio do privilégio mínimo, registo dos acessos, cópias de segurança periódicas, relações contratuais formalizadas com os subcontratantes e formação regular dos colaboradores.

Às categorias especiais de dados pessoais — dados genéticos e dados relativos à saúde resultantes do teste DNK Nutrigenetic — aplicam-se medidas adicionais: armazenamento separado, cifragem em repouso, um círculo nominalmente restrito de pessoas com acesso e registo das operações de tratamento.

12. Os seus direitos

Relativamente aos seus dados pessoais assistem-lhe os seguintes direitos, previstos nos artigos 15.º a 22.º do RGPD:

Acesso. Direito de saber se tratamos os seus dados e de receber uma cópia dos mesmos.
Retificação. Direito de solicitar a correção de dados inexatos e o completamento de dados incompletos.
Apagamento. Direito de solicitar o apagamento dos dados quando já não sejam necessários, quando retire o consentimento e não exista outro fundamento de licitude, quando se oponha com êxito ao tratamento ou quando os dados tenham sido tratados ilicitamente.
Limitação do tratamento. Direito de solicitar que limitemos temporariamente o tratamento.
Portabilidade. Direito de receber os dados que nos forneceu num formato estruturado, de uso corrente e de leitura automática, e de os transmitir a outro responsável pelo tratamento.
Oposição. Direito de se opor ao tratamento assente em interesse legítimo, incluindo a definição de perfis. Pode opor-se ao tratamento para efeitos de marketing direto a qualquer momento e sem necessidade de justificação, independentemente do fundamento de licitude (artigo 21.º, n.º 2, do RGPD). Após essa oposição, deixamos de tratar os seus dados para fins de marketing.
Retirada do consentimento. Direito de retirar a qualquer momento o consentimento prestado.
Reclamação junto da autoridade de controlo. Ver o ponto 14.

No que respeita ao teste DNK Nutrigenetic, assiste-lhe ainda o direito de solicitar que determinados resultados não lhe sejam revelados e o direito de solicitar a destruição das amostras biológicas.

Envie o seu pedido para [email protected] ou [email protected]. Respondemos no prazo máximo de um mês a contar da receção. Se o pedido for complexo ou se recebermos um número elevado de pedidos, este prazo pode ser prorrogado por um máximo de dois meses, do que o informaremos dentro do primeiro mês. O exercício dos direitos é gratuito. Por razões de segurança dos seus dados, podemos solicitar informação adicional para confirmar a sua identidade.

13. Retirada do consentimento

Quando o tratamento assenta no seu consentimento, pode retirá-lo a qualquer momento, com a mesma facilidade com que o prestou. A retirada não compromete a licitude do tratamento efetuado até esse momento. Os consentimentos são geridos separadamente por canal, pelo que a retirada relativa a um canal não implica a retirada relativa aos restantes. Se pretender parar todo o marketing, comunique-nos essa vontade e retiraremos todos os consentimentos.

14. Reclamação junto da autoridade de controlo

Se considerar que o tratamento dos seus dados pessoais viola a legislação de proteção de dados, tem o direito de apresentar reclamação junto da autoridade de controlo. Enquanto titular de dados residente em Portugal, pode sempre reclamar junto da autoridade portuguesa:

Autoridade de controlo (Portugal)	Comissão Nacional de Proteção de Dados (CNPD)
Morada	Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal
Telefone	(+351) 213 928 400
Correio eletrónico	[email protected]
Sítio na Internet	www.cnpd.pt
Autoridade principal (balcão único)	Informacijski pooblaščenec (Autoridade de Proteção de Dados da Eslovénia), Dunajska cesta 22, 1000 Liubliana, Eslovénia · [email protected] · www.ip-rs.si

Uma vez que não dispomos de estabelecimento em Portugal e que o nosso estabelecimento principal se situa na Eslovénia, a autoridade de controlo principal, no âmbito do mecanismo de balcão único previsto no artigo 56.º do RGPD, é a autoridade eslovena. Tal não limita o seu direito de apresentar reclamação junto da CNPD, que a encaminhará e cooperará com a autoridade principal, nem o seu direito de reclamar junto da autoridade de controlo do Estado-Membro do seu local de trabalho ou do local onde ocorreu a alegada violação.

Para reclamações de natureza comercial ou relativas ao serviço — distintas das reclamações de proteção de dados — dispõe ainda do Livro de Reclamações Eletrónico, acessível em www.livroreclamacoes.pt, e das entidades de resolução alternativa de litígios de consumo indicadas nas Condições gerais de venda. Agradecemos que nos contacte previamente — a maioria das questões pode ser resolvida de forma rápida e direta.

15. Crianças e jovens

Vendemos os nossos produtos e serviços a maiores de idade. Não oferecemos serviços da sociedade da informação diretamente a crianças. Quando o tratamento assenta no consentimento, este é válido em Portugal a partir dos 13 anos de idade, nos termos do artigo 16.º da Lei n.º 58/2019, de 8 de agosto, que fixou o limiar no mínimo permitido pelo artigo 8.º do RGPD; abaixo dessa idade é necessário o consentimento dos titulares das responsabilidades parentais.

O teste DNK Nutrigenetic para pessoa menor de idade só é possível mediante consentimento explícito do seu representante legal.

16. Alterações a esta política

Podemos alterar esta política sempre que se modifiquem os nossos serviços, a tecnologia ou a legislação aplicável. Cada versão indica o seu número e a sua data de entrada em vigor. Informamo-lo das alterações relevantes por correio eletrónico ou por aviso no sítio, com pelo menos 15 dias de antecedência relativamente à sua entrada em vigor. Quando uma alteração exigir o seu consentimento, solicitá-lo-emos de forma específica.

Nutrisslim d.o.o., Obrtniška ulica 4, 1292 Ig, Eslovénia · Política de privacidade, versão 2.0 · em vigor a partir de 12.08.2026 · substitui a versão anterior

1. Informações gerais

O Operador compromete–se a proteger a confidencialidade dos dados pessoais e a privacidade dos utilizadores da loja online. Os dados pessoais recolhidos serão utilizados exclusivamente pelo Operador para os serviços fornecidos que este oferece. O Operador respeita a confidencialidade dos dados pessoais e a privacidade dos utilizadores da loja online, e fará tudo o que for necessário para proteger de eventuais violações e abusos. Os dados pessoais dos utilizadores é uma das áreas à qual o Operador dedica extrema atenção e cuidado, e estando ciente da natureza sensível desta área.

2. Uso de dados pessoais

Para efeitos de prestação dos serviços fornecidos, o Operador recolhe, gere, processa e armazena os seguintes dados do utilizador:

nome e último nome
endereços de entrega
nome da companhia ou nome da entidade legal (se o utilizador for uma entidade legal)
número fiscal da entidade legal (se o utilizador for uma entidade legal)
endereço de e-mail (nome de utilizador)
password em forma encriptada
número de telefone
country of residence
outros dados que o utilizador fornece voluntariamente nos formulários da loja online
outros dados que o utilizador adiciona ao seu perfil posteriormente.

O Operador não recolhe ou processa dados pessoais dos utilizadores, excepto quando o utilizador permite ou concorda, i.e., quando faz pedidos de produtos ou serviços, ao subscrever para receber a e-revista, participação em jogos de prémios etc., ou quando há justificação legal para a recolha de dados pessoais ou se o Operador tem legítimo interesse em processar os dados pessoais.

O Operador não se responsabiliza pela exactidão, integridade e dados atuais inseridos pelos utilizadores.

Ao registar e/ou fazer um pedido no website, concorda expressamente que o Operador, excepto com o propósito de negociar o contrato ou cumprimento do contrato – um pedido (como definido no Artigo 10 da atual Lei de Proteção de Dados Pessoais), também pode usar os seus dados pessoais (nome, último nome, morada, endereço de e-mail e qualquer outra informação que tenha fornecido ao Operador para fins de cumprimento de contrato – pedidos que são voluntariamente fornecidos pelo comprador) para fins de marketing direto por todos os meios de canais de publicidade usados pelo Operador ( notificações por telefone, SMS, mídia impressa, correspondência não endereçada e endereçada, e-mail, etc.) e para fins estatísticos de maketing direto e análise de mercado, perfil de marketing e segmentação.

Desta forma, iremos certificar-nos de que está sempre devidamente informado sobre as nossas atuais ofertas e ao mesmo tempo será informado apenas dos produtos que melhor se adequam aos seus desejos.

Como cliente, deve dar o seu explícito consentimento para a implementação de marketing direto via e-mail ao se registar e / ou fazer um pedido no website marcando como “eu concordo que Nutrisslim d.o.o. pode usar os detalhes de contacto para fins de informação sobre ofertas especiais, novidades e códigos promocionais”. Caso contrário, o comprador não fará parte do marketing direto via e-mail, nem será devidamente informado sobre promoções online do Operador.

O consentimento para o processo de dados pessoais (fornecidos online ou através de outro canal de vendas) podem ser revogados a qualquer momento, gratuitamente, por e-mail para [email protected] e o seu consentimento pode ser revogado para alguns fins de mercado direto ou para canais de publicidade individuais (i.e. apenas para enviar ofertas por SMS), ou para todos os canais de publicidade.

Ao mesmo tempo poderá revogar o seu consentimento para marketing direto via e-mail:

ao enviar e-mail de retorno como resposta ao e-mail recebido pelo Operador cada vez que marketing direto é usado, e/ou
clicando no link “cancelar subscrição” na parte inferior do e-mail.

Será devidamente notificado da possibilidade de revogar o seu consentimento para marketing direto com qualquer e-mail recebido.

O Operador irá respeitar o seu pedido para cancelamento e num prazo de 15 dias retirará o seu consentimento para marketing direto pelo respetivo ou todos os canais de publicidade, e irá notificá-lo, por escrito ou outra forma acordada, dentro de 5 dias. Livre de pagamento. O Operador garante-lhe todos os outro direitos de acordo com a legislação aplicada, que é definida a seguir.

O Vendedor, e como Operador, irá processar e proteger todos os dados pessoais obtidos de acordo com a legislação pertinente em vigor:

Lei de Proteção de Dados Pessoais ( Diário Oficial da República da Eslovénia, No. 94/07)
Lei das Comunicações Electrónicas (Diário Oficial da República da Eslovénia, No. 109/12, 110/13, 40/14, 54/14 e 81/15)

E de acordo com quaisquer atos internos adotados com base na legislação pertinente.

3. Cookies e endereços de IP

Sempre que use a loja online o Operador, para identificação, monitorização do carrinho de compras e garantia de rastreamento, atribui ao utilizador um cookie, que fica guardado na memória do servidor apenas durante a sua visita à loja online, e é apagado após uma hora de inatividade. O Operador poderá guardar cookies mais persistentes no computador pessoal do utilizador, como o número de identificação do utilizador em forma encriptada para identificação da próxima visita à loja online ou avaliação de produtos, pela qual o utilizador sabe quais produtos já foram avaliados, ou cookies externos do Google Analytics, que são usados para analisar visitas ao website. O Operador pode usar estes dados, de forma anónima, para fins de análise estatística. Para fins de segurança online, o Operador também recolhe endereços IP dos utilizadores que acessem a loja online.

4. Declaração de Confidencialidade, Proteção de Dados e Privacidade

De acordo com a regulamentação, que rege a proteção dos dados pessoais, o Operador é obrigado a proteger os dados pessoais do utilizador da loja online. Em nenhuma circunstância o Operador irá fornecer dados pessoais ou outros dados do utilizador, sem a expressa permissão do utilizador, a terceiros, e não irá permitir que terceiros inspecionem dados pessoais ou outros dados, a não ser que sejam requeridas por autoridades, se tal obrigação estiver prevista em lei, ou em boa fé que tal ação seja necessária para procedimentos perante tribunais ou outras autoridades, e para proteger e perseguir os interesses legítimos do Operador.

Todos os dados pessoais que o utilizador forneça ao iniciar sessão na lojas online, assim como a aquisição de produtos, incluindo o conteúdo dos pedidos, serão protegidos de acordo com os regulamentos que regem a proteção de dados pessoais. O Operador não usará para nenhuma finalidade que possa prejudicar o utilizador, ou qualquer outra pessoa envolvida. O Operador usará os dados do utilizador para notificar o mesmo sobre produtos pedidos e para enviar e-mails promocionais e SMS acerca da loja online www.naturesfinest.pt. Todos os utilizadores podem cancelar a subscrição para as notificações promocionais. O Operador poderá usar os dados pessoais de forma anónima para fins de análise estatística. A confidencialidade do utilizador e outros dados não será violada de nenhuma forma.

O Operador manterá os dados pessoais do utilizador num ficheiro de dados pessoal, apenas pelo tempo que for necessário para atingir a finalidade para qual os dados pessoais foram obtidos.

O Operador confiará o Serviço de Entregas (GLS) apenas com a informação necessária para a entrega dos produtos adquiridos na loja online.

5. Implementando política de privacidade

De acordo com a Lei de Proteção de Dados Pessoais, o Operador regula a proteção de dados pessoais pelas Regras de Proteção de Dados Pessoais.

Todos os funcionários a tempo inteiro ou parcial do Operador, que têm acesso aos dados pessoais e outros dados do utilizador, estão cientes do dever de proteger a confidencialidade dos dados pessoais e a privacidade dos utilizadores da loja online. O dever de proteção de dados pessoais e outros dados é válido por tempo indeterminado, mesmo após o término da relação com o Operador.

Utilizadores registados podem parar de usar a loja online a qualquer momento e cancelar o seu registo. Isto pode ser feito notificando o Operador, por escrito, do cancelamento do registo. Antes do cancelamento do registo, o utilizador deve liquidar todas as obrigações decorrentes de compras na loja online. O Operador protegerá a confidencialidade dos dados pessoais e a privacidade dos utilizadores da loja online ao abrigo da política de privacidade, mesmo em caso de cancelamento de registo.

6. Direito à informação

Terá o direito a obter informação gratuita sobre os seus dados pessoais, assim como o direito a eliminar esses dados. Se tiver alguma questão acerca da eliminação, processamento ou utilização dos seus dados, por favor contacte-nos em: [email protected] ou envie-nos o pedido por e-mail.

Notificação do estado do pedido: reservamo-nos o direito de o informar, através do número de telefone fornecido via SMS, quando o seu pedido for entregue e os artigos não forem recolhidos dentro de 3 a 5 dias. Se os artigos não forem recolhidos após mais de 5 dias, reservamo-nos no direito de telefonar ao número de telefone fornecido como um lembrete para recolher os artigos.

Notificações: Após assinar por notificações, o seu nome, número de telefone e o seu endereço de e-mail, com a sua permissão serão usados para fins de publicidade até cancelar a subscrição das notificações. Pode assinar para receber notificações, apenas quando o campo específico é selecionado, o que permitirá que se possa inscrever.

No caso de usar endereço de e-mail no Facebook ou usar o formulário na primeira página em naturesfinest.pt, pela qual receberá cupões de desconto para o seu pedido, guardaremos o seu endereço de e-mail para fins de informá-lo sobre benefícios especiais e promoções da loja online www.naturesfinest.pt. Pode cancelar a subscrição da notificação da base de dados, a qualquer momento, ao enviar um e-mail para: [email protected] ou clicando no link de “cancelar subscrição” na parte inferior dos e-mails promocionais.

Pode cancelar a subscrição de ocasionais SMS promocionais a qualquer momento. Envie um SMS com o texto NUTRISSLIM STOP para 304 500 036 e retiraremos o seu número de telefone das SMS da base de dados.

Eu tenho o direito de exigir à Nutrisslim d.o.o., como Operador de dados pessoais, a qualquer momento:

Acesso a dados pessoais e as seguintes informações:

finalidade para obtenção de dados
o tipo de dados pessoais, que foram ou serão divulgados, e utilizadores ou categorias dos utilizadores, em particular utilizadores de países terceiros ou organizações internacionais, a quem os dados pessoais serão divulgados.
período estimado de retenção de dados pessoais, ou se isso não for possível, os critérios usados para determinar este período
se a decisão automatizada tomada e se o conceito de perfil é ou será usado
razões, significantes e consequências de tal processamento para o indivíduo
Uma cópia (gratuita) dos dados pessoais na forma que eu mesmo determinar (se o pedido for feito por meios de comunicação eletrónicos, e eu não solicitar o contrário, uma cópia será fornecida em formato eletrónico). Para cópias adicionais, que eu possa solicitar, o Operador deve cobrar uma taxa razoavél, considerando o seu custo
correção de dados pessoais imprecisos
Restrição de processamento de dados pessoais quando:
Contesto a precisão dos dados pessoais, por um período que permitirá ao Operador que verifique a precisão dos dados pessoais
O processamento é ilegal, mas oponho-me à exclusão dos dados pessoais e, em vez disso, exijo restrições ao seu uso
o Operador não necessitará mais dos dados pessoais para fins de processamento, mas precisarei deles para cumprir ou defender ações judiciais
eliminação dos dados pessoais (direito a ser esquecido) se em pré-condições, estabelecidas no Artigo 17 do Regulamento Geral de proteção de dados, forem satisfeitas, e especialmente na eventualidade de eu eu revogar este consentimento para o processamento de dados pessoais
impressão de dados pessoais em formato estruturado, comumente usado e legível por máquina, com o direito de transmitir esses dados para outro operado, sem ser impedido pelo operador original
terminação do uso de dados pessoais para fins de marketing direto incluindo criação de perfil
Não estou sujeito a uma decisão baseada somente no processamento automatizado, incluindo criação de perfil, que produz efeitos judiciais a meu respeito ou que, de forma semelhante me afetem significativamente, se as pré-condições estabelecidas no Artigo 22 do Regulamento Geral de Proteção de dados forem atendidas.
o direito de apresentar uma reclamação a uma autoridade de supervisão, se eu considerar que o processamento dos meus dados pessoais infringe o Regulamento Geral de Proteção de Dados.

O procedimento para o exercício de direitos

Estou ciente de que todos os requisitos acima, relativos ao exercício dos direitos de dados pessoais, são endereçados por escrito ao Operador, para o endereço de e-mail: [email protected].

Estou ciente de que, para efeitos de identificação fiável no evento de exercício de direito de dados pessoais, o responsável poderá solicitar-me informações adicionais, e o procedimento só poderá ser recusado se ficar provado que não me podem identificar de forma fiável.

Estou ciente que o Operador deve responder ao meu pedido, com o qual eu exerço os meus direitos de dados pessoais em relação aos dados acima, sem demora indevida, e o mais tardar, no prazo de um mês após receber o pedido.

7. Descontos, códigos promocionais, roda da fortuna

Descontos não podem ser combinados! Se os produtos no website já estiverem em saldos ou já tenham qualquer outro desconto usado, descontos adicionais não serão aplicáveis.

8. Esclarecimento adicional

Se tiver alguma questão, problemas ou comentários acerca da Política de Privacidade, pode entrar em contato connosco no seguinte endereço de e-mail: [email protected]