Política de privacidade

Última atualização: 21 de setembro de 2026

A presente política de privacidade explica de que forma a GRAD ApS ("GRAD", "nós") recolhe e utiliza os seus dados pessoais quando visita grad.dk, compra os nossos produtos, subscreve os nossos emails ou nos contacta.

1. Quem é responsável pelos seus dados

GRAD ApS
Vesterbrogade 149
1620 København V
Denmark
CVR: 36951842
Email: contact@grad.dk

A GRAD ApS é a responsável pelo tratamento. Se tiver alguma questão sobre os seus dados, ou pretender exercer algum dos seus direitos, escreva para contact@grad.dk.

2. O que recolhemos, porquê e com que fundamento jurídico

Quando faz uma encomenda

Dados: nome, endereço de faturação e de entrega, email, número de telefone, detalhes da encomenda e estado do pagamento. Nunca vemos nem guardamos o número completo do seu cartão; os pagamentos são tratados pelos nossos prestadores de serviços de pagamento.
Finalidade: processar e entregar a sua encomenda, enviar atualizações sobre a encomenda e o envio, tratar devoluções, reclamações ao abrigo da garantia e reembolsos, e prevenir a fraude.
Fundamento jurídico: execução do contrato celebrado consigo (art. 6.º, n.º 1, alínea b), do RGPD); cumprimento das nossas obrigações legais, por exemplo em matéria de contabilidade (art. 6.º, n.º 1, alínea c)); e o nosso interesse legítimo na prevenção da fraude (art. 6.º, n.º 1, alínea f)).

Quando subscreve os nossos emails

Dados: endereço de email e, se os indicar, o seu nome e país; bem como se abre ou clica nos nossos emails.
Finalidade: enviar-lhe novidades, ofertas e informações sobre produtos.
Fundamento jurídico: o seu consentimento (art. 6.º, n.º 1, alínea a)). Pode cancelar a subscrição a qualquer momento através da ligação incluída em cada email.

Se já comprou os nossos produtos, podemos também enviar-lhe emails sobre produtos semelhantes da GRAD, conforme permitido pela legislação dinamarquesa em matéria de marketing. Pode opor-se a qualquer momento, em cada email.

Quando navega no website

Dados: endereço IP, tipo de dispositivo e de navegador, páginas visualizadas, produtos adicionados ao carrinho, forma como chegou ao site (por exemplo, através de um anúncio) e identificadores de cookies.
Finalidade: fazer funcionar o site e o carrinho de compras (cookies necessários); e, apenas se o aceitar, medir a utilização do site e apresentar e medir os nossos anúncios (cookies analíticos e de marketing).
Fundamento jurídico: cookies necessários: o nosso interesse legítimo em manter uma loja funcional (art. 6.º, n.º 1, alínea f)). Cookies analíticos e de marketing: o seu consentimento (art. 6.º, n.º 1, alínea a)), dado através do nosso banner de cookies.

Quando nos contacta ou escreve uma avaliação

Dados: o seu nome, email, o conteúdo da sua mensagem e quaisquer fotografias ou detalhes da encomenda que nos envie. No caso das avaliações: o seu nome, classificação, texto da avaliação e eventuais fotografias.
Finalidade: responder-lhe e resolver a sua questão; publicar avaliações que ajudem outros clientes.
Fundamento jurídico: o nosso interesse legítimo na prestação de apoio ao cliente (art. 6.º, n.º 1, alínea f)), ou o contrato celebrado consigo quando esteja em causa uma encomenda; no caso das avaliações, o seu consentimento quando submete uma avaliação.

3. Com quem partilhamos os seus dados

Não vendemos os seus dados pessoais. Partilhamo-los apenas com empresas que nos ajudam a gerir a loja:

Shopify: aloja a nossa loja, o checkout e os dados dos clientes. Política de privacidade da Shopify
Prestadores de serviços de pagamento: Shopify Payments, Shop Pay, Apple Pay, Google Pay e Klarna processam o seu pagamento. A Klarna atua como responsável pelo tratamento autónomo quando paga com Klarna. Aviso de privacidade da Klarna
Transportadoras: recebem o seu nome, endereço, email e número de telefone para entregar a sua encomenda.
Klaviyo: envia os nossos emails e guarda os dados dos subscritores de email.
Meta (Facebook e Instagram): publicidade e medição de anúncios, se aceitar os cookies de marketing.
Google (Google Ads, Google Analytics, Google Shopping): publicidade, medição de anúncios e análise do website, se aceitar os cookies analíticos ou de marketing.
Pinterest: publicidade e medição de anúncios, se aceitar os cookies de marketing.
Reaktion: medição e atribuição de marketing.
Trustpilot e Judge.me: enviam convites para avaliação após a sua compra e publicam as avaliações que decida escrever.
Os nossos contabilistas, advogados e autoridades públicas: quando exigido por lei, por exemplo para efeitos de contabilidade e fiscais.

Algumas destas empresas atuam como nossas subcontratantes e só podem utilizar os seus dados de acordo com as nossas instruções. Outras, como a Meta, a Google e a Klarna, podem também utilizar os dados para as suas próprias finalidades, ao abrigo das respetivas políticas de privacidade.

4. Transferências para fora da UE/EEE

Alguns dos nossos prestadores de serviços armazenam ou tratam dados fora da UE/EEE, incluindo nos Estados Unidos e no Canadá. Nesses casos, a transferência está protegida por uma decisão de adequação da UE (por exemplo, o Quadro de Privacidade de Dados UE-EUA ou a decisão de adequação relativa ao Canadá) ou pelas Cláusulas Contratuais-Tipo da Comissão Europeia.

5. Durante quanto tempo conservamos os seus dados

Dados de encomendas e faturas: 5 anos a contar do final do exercício financeiro a que a compra pertence, conforme exigido pela lei dinamarquesa da contabilidade.
Dados de subscritores de email: até cancelar a subscrição ou retirar o seu consentimento e, depois disso, apenas pelo tempo necessário para respeitar a sua oposição.
Emails de apoio ao cliente: até 3 anos após o encerramento do processo, salvo se disserem respeito a uma encomenda ainda abrangida pelo prazo de reclamação de 2 anos.
Cookies: entre o fim da sua visita e até 2 anos, consoante o cookie. Pode consultar e alterar as suas escolhas no banner de cookies a qualquer momento.

6. Cookies

Utilizamos cookies e tecnologias semelhantes. Os cookies necessários permitem o funcionamento da loja e do checkout e estão sempre ativos. Os cookies analíticos e de marketing (incluindo os da Google, da Meta e do Pinterest) só são instalados se os aceitar no nosso banner de cookies. Pode alterar ou retirar o seu consentimento a qualquer momento através da ligação para as definições de cookies no fundo de cada página, ou eliminando os cookies no seu navegador.

7. Decisões automatizadas

Não tomamos decisões a seu respeito baseadas exclusivamente no tratamento automatizado que produzam efeitos jurídicos ou que o afetem de forma igualmente significativa. Os nossos prestadores de serviços de pagamento utilizam verificações automáticas de fraude; por exemplo, a Shopify pode bloquear temporariamente um endereço IP ou um cartão associado a repetidas tentativas de pagamento falhadas.

8. Crianças

Os nossos produtos destinam-se a servir vinho e a nossa loja destina-se a adultos. Não recolhemos intencionalmente dados de menores de 18 anos. Se considerar que uma criança nos forneceu dados pessoais, contacte-nos e procederemos à sua eliminação.

9. Os seus direitos

Ao abrigo do RGPD, tem o direito de:

aceder aos dados pessoais que conservamos a seu respeito;
obter a retificação de dados incorretos;
obter o apagamento dos seus dados, salvo se formos obrigados por lei a conservá-los;
limitar o tratamento dos seus dados;
receber os seus dados num formato portável (portabilidade dos dados);
opor-se ao tratamento baseado nos nossos interesses legítimos e, a qualquer momento, ao marketing direto;
retirar o seu consentimento a qualquer momento, sem comprometer a licitude do tratamento efetuado antes da retirada.

Para exercer qualquer um destes direitos, envie um email para contact@grad.dk. Responderemos no prazo de um mês.

Se residir na Califórnia ou noutra região com legislação própria em matéria de privacidade, tem os direitos acima descritos e pode contactar-nos da mesma forma. Não vendemos nem partilhamos dados pessoais a troco de dinheiro.

10. Reclamações

Se não estiver satisfeito com a forma como tratamos os seus dados, contacte-nos primeiro. Pode também apresentar reclamação à Autoridade Dinamarquesa de Proteção de Dados (Datatilsynet), Carl Jacobsens Vej 35, 2500 Valby, Denmark, www.datatilsynet.dk, ou à autoridade de proteção de dados do país onde reside.

11. Alterações a esta política

Podemos atualizar esta política quando as nossas práticas ou a lei se alterarem. A data no topo indica quando foi atualizada pela última vez.