Esta página é uma tradução. Em caso de discrepância, prevalece a versão italiana. Ler a versão italiana
A presente informação descreve o tratamento dos dados pessoais dos utilizadores do site nosurprice.net (“Site”) e dos respetivos serviços, nos termos do art. 13.º do Regulamento (UE) 2016/679 (“RGPD”) e do D.Lgs. 196/2003, com as alterações introduzidas pelo D.Lgs. 101/2018.
1. Responsável pelo tratamento
- GALAXY PICTURES
- Sede: Via Tiziano Vecellio 6, 20822 Seveso (MB)
- P. IVA: 10285550967
- E-mail: admin@nosurprice.net
- PEC: contimichelegavina@legalmail.it
(Não foi nomeado um Encarregado de Proteção de Dados / DPO.)
2. Tipos de dados recolhidos
a) Dados fornecidos voluntariamente pelo utilizador
- Conta: nome, apelido, e-mail, nome de utilizador, palavra-passe (conservada de forma cifrada).
- Encomendas e faturação: morada, código fiscal / número de IVA, código destinatário SdI ou PEC para a faturação eletrónica, detalhes da compra.
- Domínios e alojamento: nome de domínio e dados do titular exigidos pelo Registo/Registrar, dados técnicos do serviço.
- Assistência: conteúdo de tickets, e-mails e conversas em chat (com operador ou com assistente de IA).
b) Dados recolhidos automaticamente
- Endereço IP, browser e dispositivo (user agent), páginas visitadas, data/hora, idioma selecionado, registos técnicos do servidor.
c) Cookies (ver § 9).
3. Finalidades e bases jurídicas
| Finalidade | Base jurídica |
|---|---|
| Conta, execução de encomendas, fornecimento e provisionamento de alojamento e domínios | Execução do contrato (art. 6.1.b) |
| Faturação eletrónica (SdI), obrigações fiscais e contabilísticas | Obrigação legal (art. 6.1.c) |
| Assistência a clientes (ticket, e-mail, chat, assistente de IA) | Execução do contrato / interesse legítimo (art. 6.1.b/f) |
| Tradução automática das mensagens em chat | Execução do serviço (art. 6.1.b) |
| Segurança do Site, prevenção de fraudes e abusos | Interesse legítimo (art. 6.1.f) |
4. Modalidades do tratamento e segurança
Os dados são tratados com instrumentos informáticos, adotando medidas técnicas e organizativas adequadas: cifragem das palavras-passe, ligações HTTPS/TLS, controlo de acessos, backups, segregação dos serviços. O Site está alojado em infraestrutura situada na União Europeia.
5. Destinatários e subcontratantes externos
Os dados podem ser comunicados a entidades que atuam como Subcontratantes do tratamento (art. 28.º RGPD):
- Infraestrutura e alojamento: Servidores situados na União Europeia. A gestão técnica dos espaços web dos clientes é feita através do painel Plesk, instalado na mesma infraestrutura do Responsável.
- Registo de nomes de domínio: o Registrar acreditado através do qual efetuamos o registo e o Registo competente para a extensão pedida (por exemplo, Registo .it, EURid para .eu, Verisign para .com). Os dados do titular são comunicados ao Registrar e ao Registo porque o registo é, pela sua natureza, público e obrigatório.
- Sistemas de pagamento: Stripe (cartões, Apple Pay, Google Pay e Link), consoante o método escolhido no checkout. Se escolher Amazon Pay, oferecido através da Stripe, os seus dados são também tratados pela Amazon Payments Europe S.C.A. na qualidade de responsável autónomo. Se escolher o pagamento faseado Klarna, oferecido através da Stripe, os seus dados são também tratados pela Klarna Bank AB na qualidade de responsável autónomo, que pode efetuar uma avaliação de risco de crédito de acordo com a sua própria política. Os dados do cartão não transitam nem são conservados pelo Responsável: são recolhidos diretamente pelo gestor do pagamento.
- Faturação eletrónica: as faturas são transmitidas ao Sistema di Interscambio (SdI) através do intermediário Openapi S.r.l., que atua como Subcontratante do tratamento apenas para a transmissão e conservação dos documentos fiscais.
- PEC: as comunicações por correio eletrónico certificado utilizam o serviço da Aruba PEC S.p.A. (domínio legalmail.it).
- Correio eletrónico: as comunicações transacionais e a assistência por e-mail são geridas na infraestrutura do Responsável.
- Proteção contra bots: o Site utiliza Cloudflare Turnstile para distinguir pessoas de sistemas automáticos nos formulários públicos. O serviço trata o endereço IP e algumas características técnicas do browser, sem definição de perfis publicitários.
- Geolocalização aproximada: para propor a moeda, o idioma e a taxa de IVA corretos, o endereço IP é comparado com a base de dados MaxMind GeoLite2, que é descarregada e consultada nos nossos servidores: o IP do utilizador não é enviado à MaxMind.
- Assistente de IA do chat: consoante a configuração, o texto das mensagens enviadas ao assistente é transmitido a um dos seguintes fornecedores para gerar a resposta — Anthropic (Claude), OpenAI (ChatGPT), Google (Gemini) ou xAI (Grok). Recomenda-se não inserir no chat dados sensíveis ou confidenciais.
- Tradução automática do chat: o texto das mensagens pode ser transmitido, em tempo real, a DeepL, Google Cloud Translation ou Microsoft Azure Translator, consoante o fornecedor configurado.
Importante: a tradução automática dos conteúdos do Site (páginas, artigos, produtos) é feita por um motor de tradução alojado nos nossos servidores (self-hosted, LibreTranslate): esses conteúdos não são enviados a serviços de tradução de terceiros.
Os dados podem ainda ser comunicados a autoridades públicas quando previsto por lei.
6. Transferência de dados para fora da UE
Alguns fornecedores podem tratar dados fora do Espaço Económico Europeu: em particular os assistentes de IA, os serviços de tradução da Google e da Microsoft, a Cloudflare e os processadores de pagamento (Stripe, Klarna e Amazon Pay). Nesses casos, a transferência ocorre com base em garantias adequadas nos termos dos arts. 44.º e seguintes do RGPD — decisões de adequação da Comissão Europeia, incluindo o EU-US Data Privacy Framework, ou Cláusulas Contratuais-Tipo (SCC).
A Openapi, a Aruba PEC e a DeepL tratam os dados dentro da União Europeia. A base de dados de geolocalização é consultada localmente e não implica qualquer transferência.
7. Prazo de conservação
- Dados da conta: durante a vigência da relação e até ao cancelamento da conta.
- Dados de encomenda e faturação: 10 anos, por obrigações fiscais e contabilísticas.
- Tickets, e-mails e conversas de chat: durante a gestão e por mais 24 meses após esta.
- Registos técnicos: 12 meses.
8. Direitos do titular dos dados
O utilizador pode exercer a qualquer momento os direitos previstos nos arts. 15.º–22.º do RGPD: acesso, retificação, apagamento, limitação, oposição, portabilidade e revogação do consentimento (sem prejuízo dos tratamentos anteriores).
Para os exercer: admin@nosurprice.net. O utilizador tem ainda o direito de apresentar reclamação à autoridade italiana de proteção de dados (Garante per la protezione dei dati personali) (www.garanteprivacy.it).
9. Cookie
O Site utiliza exclusivamente cookies técnicos (necessários), que não requerem consentimento:
- gestão da sessão e da autenticação;
- carrinho e checkout WooCommerce;
- idioma selecionado (nosurprice_lang);
- preferência de tema claro/escuro;
- token de verificação anti-bot do Cloudflare Turnstile, com duração limitada à sessão.
O Site não utiliza cookies analíticos, publicitários ou de definição de perfis de terceiros.
10. Menores
O Site e os serviços não se destinam a menores de 16 anos. Não recolhemos conscientemente dados de menores sem o consentimento de quem exerce a responsabilidade parental.
11. Alterações
O Responsável reserva-se o direito de alterar a presente informação; as alterações serão publicadas nesta página com a respetiva data de atualização.
12. Contactos
Para qualquer pedido relativo ao tratamento dos dados: admin@nosurprice.net.
Última atualização: 01/09/2026