Como tratamos
os teus dados.

A GØDN respeita a tua privacidade. Esta política explica que dados recolhemos quando visitas o nosso site, porque os recolhemos, com quem os partilhamos e os direitos que tens sobre eles, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD).

1 - Quem somos

O responsável pelo tratamento dos teus dados é:

GØDN, Sociedade Unipessoal Lda.
NIPC: 519226992
Rua Alfredo Marceneiro, 2, 4.º D, Vila Fria
Porto Salvo, Oeiras, Portugal
Contacto: hello@godn.pt

2 - Que dados recolhemos

Recolhemos apenas o mínimo necessário para o funcionamento do site:

• Email - quando te juntas à lista de espera do Drop 001 através do formulário no site.
• Identificador técnico anónimo - quando votas nas peças, geramos uma chave única a partir do teu endereço IP e do teu navegador, com algoritmo de cifragem (SHA-256). Esta chave serve apenas para impedir votos duplicados e não pode ser revertida para identificar a tua pessoa.
• Dados técnicos básicos - o nosso fornecedor de hospedagem (Cloudflare) regista pedidos ao site para fins de segurança e operação (endereço IP, tipo de navegador, hora do pedido). Estes registos são geridos pela Cloudflare segundo a sua política.
• Eventos de utilização do site - registamos acontecimentos como a visita a uma página de produto, um voto, a leitura de um passaporte digital ou a ativação de uma peça. Cada registo guarda o nome do acontecimento, a data e, quando existe sessão iniciada, o identificador interno da tua conta. Servem para percebermos o que funciona e para melhorarmos o produto. Não usamos estes dados para publicidade nem os partilhamos com terceiros.
• Identificador da peça - quando é lido um passaporte digital, registamos o código dessa peça, não a pessoa que a leu. Uma leitura anterior ao início de sessão é sempre anónima.
• Estatísticas de visitas - se ativarmos o Cloudflare Web Analytics, esta ferramenta conta visitas de forma agregada, sem cookies e sem criar perfis nem identificar pessoas.

Não usamos cookies de marketing, publicidade comportamental, nem ferramentas de perfilagem de terceiros (Google Analytics, Meta Pixel, etc.). Os eventos descritos acima são recolhidos por nós, ficam na nossa própria base de dados e nunca são vendidos nem cedidos.

3 - Como e porquê usamos os teus dados

• Email da lista de espera - para te enviar atualizações sobre o lançamento do Drop 001, acesso antecipado e comunicações relacionadas com a marca. Base legal: consentimento (Art. 6.º, n.º 1, al. a) do RGPD).
• Chave anónima de voto - para garantir que cada visitante vota apenas uma vez. Base legal: interesse legítimo (Art. 6.º, n.º 1, al. f) do RGPD) na integridade do processo de validação da coleção.
• Registos técnicos de hospedagem - para segurança e operação do site. Base legal: interesse legítimo.

4 - Com quem partilhamos os teus dados

Apenas com os processadores estritamente necessários para operar o site:

• Klaviyo Inc. (EUA) - gere a lista de espera e o envio de emails. Os teus emails são armazenados nos servidores da Klaviyo. Consulta a política de privacidade da Klaviyo.
• Cloudflare Inc. (EUA) - hospeda o site, processa os pedidos e armazena os dados de votação (apenas a chave anónima e a contagem agregada). Consulta a política de privacidade da Cloudflare.

Não vendemos, alugamos ou cedemos os teus dados a terceiros para fins de marketing.

5 - Transferências internacionais

A Klaviyo e a Cloudflare estão sediadas nos Estados Unidos. As transferências de dados são feitas ao abrigo do Data Privacy Framework UE-EUA, no qual ambas as empresas estão certificadas, garantindo um nível de proteção adequado nos termos do RGPD.

6 - Por quanto tempo guardamos os teus dados

• Email - enquanto te mantiveres na lista de espera. Podes cancelar a subscrição a qualquer momento através do link no rodapé de cada email.
• Chave anónima de voto - 1 ano a contar da data do voto, após o qual é apagada automaticamente.
• Registos técnicos - geridos pela Cloudflare segundo a sua própria política de retenção.

7 - Os teus direitos

Ao abrigo do RGPD, tens o direito a:

• Aceder aos teus dados pessoais.
• Retificar dados incorretos ou desatualizados.
• Apagar os teus dados ("direito ao esquecimento"). Se tens conta, podes fazê-lo sozinho e de imediato em godn.pt/app, na secção "Os teus dados". Apagamos o email, o handle, as sessões, os check-ins e a ligação entre ti e as peças reclamadas; os registos de utilização ficam sem qualquer ligação a ti. Pedimos até 5 dias úteis para retirar o teu email também da nossa ferramenta de email marketing.
• Limitar o tratamento dos teus dados.
• Portabilidade - receber os teus dados num formato estruturado.
• Opor-te ao tratamento dos teus dados com base em interesse legítimo.
• Retirar o consentimento a qualquer momento (sem afetar a legalidade do tratamento anterior).

8 - Como exercer os teus direitos

Envia um email para hello@godn.pt a indicar o pedido que pretendes fazer. Respondemos no prazo máximo de 30 dias.

9 - Reclamações

Se considerares que os teus direitos não foram respeitados, podes apresentar uma reclamação à autoridade de controlo competente em Portugal:

Comissão Nacional de Proteção de Dados (CNPD)
Av. D. Carlos I, 134, 1.º - 1200-651 Lisboa
www.cnpd.pt

10 - Alterações a esta política

Podemos atualizar esta política de tempos a tempos. A versão em vigor está sempre disponível neste endereço, com a data da última atualização indicada no topo.