Política de Privacidade

Última atualização: 28 de agosto de 2026

1. Controlador dos dados

O controlador dos dados é a Nuova Galleria Mariana S.r.l., Via di Porta Angelica 65/67, 00193 Roma (RM), Itália, número de IVA 07024511003. E-mail: info@galleriamariana.com. Telefone: +39 06 6861849.

Esta política descreve o tratamento de dados pessoais realizado por meio de www.galleriamariana.com, da loja virtual, dos formulários de contato, da newsletter e dos serviços relacionados.

2. Dados tratados

Dados de identificação e contato: nome, sobrenome, e-mail, telefone e endereços de cobrança e entrega.
Dados do pedido: produtos, valores, devoluções, reembolsos, comunicações e status da entrega.
Dados de pagamento: confirmação e identificadores da transação. Os dados completos do cartão são coletados diretamente pelos provedores de pagamento e não são disponibilizados ao Controlador.
Dados de conta e suporte: credenciais administradas pela plataforma, preferências e conteúdo das solicitações.
Dados técnicos e de uso: endereço IP, dispositivo, navegador, logs de segurança, páginas visitadas e interações, coletados por cookies ou tecnologias semelhantes dentro dos limites descritos abaixo.
Dados de marketing e avaliações: consentimentos, preferências, interações com comunicações e conteúdo de avaliações eventualmente publicadas.

3. Finalidades e bases jurídicas

Pedidos, pagamentos, entregas, contas, devoluções e suporte: execução do contrato ou de medidas pré-contratuais solicitadas pelo titular dos dados (art. 6(1)(b) do RGPD).
Faturamento, contabilidade, obrigações fiscais, solicitações de autoridades e segurança dos produtos: cumprimento de obrigações legais (art. 6(1)(c) do RGPD).
Prevenção de fraudes, segurança do site, exercício ou defesa de direitos e melhoria estritamente necessária do serviço: interesses legítimos do Controlador (art. 6(1)(f) do RGPD), ponderados com os direitos e liberdades dos titulares.
Newsletter, ofertas por e-mail ou SMS, criação de perfis promocionais e personalização publicitária: consentimento livre, específico, informado e revogável (art. 6(1)(a) do RGPD). A recusa não impede compras ou solicitações de suporte.
Cookies analíticos não equivalentes aos técnicos e cookies publicitários: consentimento, quando exigido pela legislação aplicável.

Os campos obrigatórios dos formulários são usados somente para atender à solicitação ou ao contrato. O consentimento de marketing deve ser separado e opcional.

4. Formas de tratamento e decisões automatizadas

Os dados são tratados eletronicamente com medidas organizacionais adequadas ao risco. Não adotamos decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou igualmente significativos para o titular, salvo informação específica e garantias previstas em lei.

5. Destinatários e provedores

Quando necessário, os dados podem ser comunicados a:

Shopify, que hospeda e opera a plataforma de comércio eletrônico;
provedores de pagamento e serviços antifraude escolhidos no checkout;
transportadoras, operadores postais e parceiros logísticos;
provedores de comunicação e marketing, incluindo Omnisend, somente para titulares que tenham consentido quando necessário;
provedores de análise, avaliações e gestão de consentimento, incluindo Google Analytics, Judge.me e Pandectes, conforme a configuração efetivamente ativa e as preferências expressas;
consultores contábeis, fiscais, jurídicos e técnicos sujeitos à confidencialidade;
autoridades públicas quando exigido por lei.

Os provedores que tratam dados em nome do Controlador são designados operadores nos termos do art. 28 do RGPD, quando aplicável.

6. Transferências para fora do Espaço Econômico Europeu

Alguns provedores, incluindo Shopify e serviços tecnológicos internacionais, podem tratar dados fora do Espaço Econômico Europeu. Nesses casos, a transferência se baseia em uma decisão de adequação, nas cláusulas contratuais padrão da Comissão Europeia ou em outro mecanismo permitido pelos artigos 45–49 do RGPD, com medidas adicionais quando necessárias. Informações sobre as garantias aplicadas podem ser solicitadas ao Controlador.

7. Conservação

documentos relativos a pedidos, pagamentos, faturas e obrigações contábeis: pelo período exigido por lei, normalmente 10 anos;
dados da conta: durante a existência da conta e depois pelo tempo necessário para administrar obrigações ou litígios;
solicitações de contato e suporte: pelo tempo necessário para responder e, após o encerramento, pelo período necessário para documentar o atendimento ou defender direitos;
dados de marketing: até a retirada do consentimento ou enquanto o titular permanecer ativo, com verificações periódicas de pertinência e exclusão ou anonimização quando não forem mais necessários;
dados técnicos e cookies: pelos períodos indicados nas configurações de cookies ou necessários à segurança.

8. Cookies

Cookies técnicos estritamente necessários são utilizados para segurança, carrinho, checkout e funcionalidades solicitadas e não exigem consentimento. Cookies analíticos não equivalentes aos técnicos, de perfil ou publicitários são instalados ou ativados somente após uma escolha afirmativa do usuário, quando exigido.

No primeiro acesso, você pode aceitar ou recusar os cookies não necessários pelo banner. Fechar o banner os mantém desativados. As preferências podem ser alteradas pelo controle de consentimento disponível no site. A retirada não afeta a legalidade do tratamento anterior.

9. Marketing

Comunicações promocionais são enviadas somente a destinatários que tenham dado consentimento válido ou nos demais casos limitados permitidos por lei. O consentimento não pode ser pré-selecionado nem exigido para enviar um formulário de contato ou concluir uma compra. Ele pode ser retirado a qualquer momento pelo link nos e-mails ou escrevendo para info@galleriamariana.com.

10. Direitos do titular

Nos casos previstos, o titular pode solicitar acesso, retificação, exclusão, limitação, portabilidade dos dados e se opor ao tratamento; também pode retirar o consentimento a qualquer momento. As solicitações podem ser enviadas para info@galleriamariana.com. Para proteger o titular, podemos solicitar informações necessárias para verificar sua identidade.

O titular pode apresentar uma reclamação à autoridade italiana de proteção de dados (www.garanteprivacy.it) ou à autoridade supervisora competente do Estado-Membro em que reside ou trabalha.

11. Menores

Os serviços não se destinam a coletar conscientemente dados de menores para fins promocionais. Produtos alcoólicos somente podem ser adquiridos por adultos, e os dados necessários para verificar a idade são tratados para cumprir obrigações legais e impedir vendas proibidas.

12. Alterações

Esta política pode ser atualizada em razão de mudanças legais, organizacionais ou técnicas. A data da última revisão aparece no início; em caso de alterações relevantes, será fornecida informação adequada.