Política de privacidade

Última atualização: 30 de junho de 2026

A presente política é disponibilizada nos termos dos arts. 13 e 14 do Regulamento (UE) 2016/679 ("RGPD") e do Código italiano da proteção de dados pessoais (Decreto Legislativo n.º 196/2003, "Codice Privacy") e descreve a forma como a Vittorio Citro S.r.l. recolhe, utiliza, conserva e protege os dados pessoais dos utilizadores do site vittoriocitro.it e dos seus clientes.

1. Responsável pelo tratamento

O responsável pelo tratamento é:
Vittorio Citro S.r.l.
Via Sasso 1, 84086 Roccapiemonte (SA), Itália
N.º IVA / NIF: 05556330651 — REA SA-455471
E-mail: info@vittoriocitro.it — PEC: vittoriocitro@pec.it
Telefone: +39 081 1972 3599

Para qualquer questão relativa ao tratamento de dados pessoais e para o exercício dos seus direitos, pode utilizar os contactos acima indicados ou o Centro de Privacidade disponível no site.

2. Categorias de dados pessoais tratados

Com base na sua interação com o site e os serviços, podemos tratar:

Dados de identificação e de contacto: nome, apelido, morada de faturação e de envio, e-mail, número de telefone.
Dados de pagamento: dados relativos à transação e ao método de pagamento. Os dados completos do cartão são tratados diretamente pelos prestadores de serviços de pagamento e não são conservados por nós.
Dados da conta: credenciais, preferências, definições.
Dados relativos a encomendas e transações: artigos visualizados, adicionados ao carrinho, à lista de desejos, comprados, devolvidos, trocados; histórico de encomendas.
Comunicações: conteúdo das comunicações com o apoio ao cliente, pedidos, reclamações.
Dados de navegação e do dispositivo: endereço IP, tipo de navegador e de dispositivo, identificadores, dados recolhidos através de cookies e tecnologias semelhantes.
Dados de utilização: interações com o site e os serviços.

Não recolhemos intencionalmente categorias especiais de dados (art. 9 RGPD). Pedimos-lhe que não nos comunique esses dados, salvo se estritamente necessário.

3. Fontes dos dados

Os dados podem ser recolhidos: diretamente junto de si (registo, encomenda, comunicações); automaticamente através do site, dos cookies e de tecnologias semelhantes; junto dos nossos prestadores de serviços e de parceiros ou terceiros que os tratam por nossa conta.

4. Finalidades e fundamentos jurídicos do tratamento

Tratamos os seus dados pessoais para as seguintes finalidades, cada uma com o respetivo fundamento jurídico nos termos do art. 6 RGPD:

Execução do contrato (art. 6.1.b): gestão e confirmação das encomendas, processamento dos pagamentos, envio e entrega, gestão de devoluções, livre resolução, trocas e reembolsos, criação e gestão da conta, apoio ao cliente.
Obrigação jurídica (art. 6.1.c): cumprimento de obrigações fiscais, contabilísticas, de faturação e de conservação documental, bem como de outras obrigações previstas na lei.
Interesse legítimo (art. 6.1.f): segurança do site e dos sistemas, prevenção e combate à fraude (incluindo os controlos sobre as encomendas e sobre o pagamento contra reembolso), melhoria dos produtos e dos serviços, declaração, exercício ou defesa de um direito num processo judicial, e marketing direto por e-mail dirigido a clientes existentes relativamente a produtos ou serviços semelhantes aos já adquiridos (com a possibilidade de se opor a qualquer momento).
Consentimento (art. 6.1.a): envio da newsletter e de comunicações de marketing a não clientes ou através de canais adicionais, atividades de definição de perfis para fins promocionais, utilização de cookies e tecnologias não técnicas. O consentimento é facultativo, específico e pode ser retirado a qualquer momento, sem comprometer a licitude do tratamento efetuado com base no consentimento previamente dado.

5. Natureza da comunicação dos dados

A comunicação dos dados necessários à execução do contrato e ao cumprimento das obrigações legais é obrigatória: a recusa impossibilita a conclusão da encomenda. A comunicação dos dados para fins de marketing e de definição de perfis é facultativa e a eventual recusa não prejudica a possibilidade de comprar.

6. Definição de perfis e decisões automatizadas

Podemos analisar as suas preferências e compras para lhe oferecer recomendações e comunicações personalizadas. Não tomamos decisões baseadas exclusivamente no tratamento automatizado que produzam efeitos na sua esfera jurídica ou que o afetem significativamente de forma similar, nos termos do art. 22 RGPD. Tem, em qualquer caso, o direito de se opor à definição de perfis para fins de marketing.

7. Destinatários e categorias de destinatários

Os dados podem ser comunicados, dentro dos limites das finalidades acima indicadas, a:

Shopify, enquanto fornecedor da plataforma de e-commerce e dos respetivos serviços (alojamento, checkout, ferramentas de gestão);
prestadores de serviços de pagamento (p. ex., Shopify Payments, PayPal, Scalapay, Klarna) para o processamento das transações;
transportadoras e operadores logísticos (p. ex., GLS, BRT) para o envio e a entrega;
plataforma de gestão de devoluções (p. ex., ifReturns) para a gestão de devoluções e trocas;
fornecedores de e-mail marketing e automatizações (p. ex., Klaviyo) para as comunicações consentidas;
fornecedores de análise e publicidade (p. ex., Google, Meta, TikTok, Pinterest), dentro dos limites do consentimento dado através do banner de cookies;
consultores e profissionais (p. ex., gabinete de contabilidade, consultores jurídicos) e autoridades competentes, quando exigido por lei.

Estas entidades, quando tratam dados por nossa conta, são designadas subcontratantes nos termos do art. 28 RGPD. A lista atualizada dos subcontratantes está disponível mediante pedido através dos contactos do responsável pelo tratamento.

8. Transferências para fora da UE

Alguns fornecedores (em particular a Shopify e os fornecedores de análise/publicidade) podem tratar dados em países fora do Espaço Económico Europeu, incluindo os Estados Unidos. Nesses casos, a transferência é efetuada com base numa decisão de adequação (p. ex., EU-US Data Privacy Framework) ou em garantias adequadas, como as Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia, eventualmente complementadas por medidas suplementares.

9. Prazos de conservação

Dados de encomendas, faturação e contabilidade: 10 anos a contar da conclusão da operação (obrigações civis e fiscais).
Dados da conta: durante a vigência da conta e até 24 meses após a última atividade, salvo pedido em contrário.
Dados de marketing e newsletter: até à retirada do consentimento ou ao pedido de apagamento, com verificações periódicas do interesse.
Dados de navegação e cookies: de acordo com os prazos indicados na Política de Cookies.
Dados tratados para prevenção de fraudes e defesa em juízo: pelo tempo necessário à proteção dos direitos.

No termo dos períodos indicados, os dados são apagados ou anonimizados, salvo outras obrigações legais.

10. Modalidades do tratamento e segurança

Os dados são tratados com meios eletrónicos e em papel, adotando medidas técnicas e organizativas adequadas nos termos do art. 32 RGPD para garantir a sua confidencialidade, integridade e disponibilidade e para prevenir acessos não autorizados, perdas ou utilizações indevidas. Nenhum sistema pode, contudo, garantir uma segurança absoluta; pedimos-lhe que guarde cuidadosamente as suas credenciais de acesso.

11. Direitos do titular dos dados

Na qualidade de titular dos dados, pode exercer, dentro dos limites e nas condições previstos nos arts. 15-22 RGPD, os seguintes direitos:

acesso aos seus dados pessoais;
retificação dos dados inexatos ou incompletos;
apagamento ("direito a ser esquecido");
limitação do tratamento;
portabilidade dos dados;
oposição ao tratamento baseado no interesse legítimo e, em particular, ao marketing direto e à definição de perfis;
retirada do consentimento, a qualquer momento, para os tratamentos nele baseados.

Pode exercer os seus direitos contactando o responsável pelo tratamento através dos contactos indicados no ponto 1. Responderemos dentro dos prazos legais, após eventual verificação da sua identidade. O exercício dos direitos é gratuito, salvo nos casos previstos na lei.

12. Reclamação à autoridade de controlo

Se considerar que o tratamento dos seus dados viola a legislação, tem o direito de apresentar reclamação à autoridade de controlo italiana, o Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.gpdp.it), ou à autoridade de controlo do Estado da UE em que reside ou trabalha.

13. Dados de menores

Os serviços não se destinam a menores e não recolhemos conscientemente dados de menores sem o consentimento de quem exerce as responsabilidades parentais. Em Itália, o consentimento para o tratamento no âmbito dos serviços da sociedade da informação é válido a partir dos 14 anos. Se considerar que um menor nos forneceu dados sem o consentimento necessário, contacte-nos para o seu apagamento.

14. Cookies e tecnologias semelhantes

O site utiliza cookies e tecnologias semelhantes conforme descrito na Política de Cookies, disponível no site, onde pode gerir as suas preferências a qualquer momento através do respetivo banner.

15. Relação com a Shopify

O site foi criado na plataforma Shopify, que trata dados relativos ao acesso e à utilização dos serviços para os fornecer e melhorar. Em relação a determinadas funcionalidades avançadas, a Shopify pode tratar dados também na qualidade de responsável pelo tratamento autónomo. Para mais informações, pode consultar a política de privacidade para consumidores da Shopify e o respetivo portal de privacidade.

16. Alterações à política

Poderemos atualizar a presente política para refletir alterações normativas, organizativas ou técnicas. A versão atualizada será publicada nesta página com a indicação da data da última atualização.

17. Contactos

Para questões sobre a presente política ou para exercer os seus direitos:
Vittorio Citro S.r.l. — Via Sasso 1, 84086 Roccapiemonte (SA)
E-mail: info@vittoriocitro.com — PEC: vittoriocitro@pec.it
Telefone: +39 081 1972 3599