Atualização: 15 de outubro de 2026. Esta política abrange a loja SEOUL REBEL, as encomendas, o apoio ao cliente e as comunicações.
Responsável pelo tratamento
A SEOUL REBEL é explorada pela MY KOREAN BEAUTY SECRET – MKBS, SAS francesa com capital de 1.000 €, RCS Paris 940 404 791, 6 rue d’Armaillé, 75017 Paris, França. Para questões sobre os teus dados ou para exercer os teus direitos: contact@seoul-rebel.com.
Dados tratados
Consoante a utilização dos serviços, tratamos contactos, moradas de faturação e entrega, dados da conta, produtos e variantes encomendados, montantes, estado do pagamento, histórico de encomendas e entregas, pedidos de devolução, contactos com o apoio ao cliente e preferências de comunicação. Os prestadores de pagamento tratam os dados necessários à transação; no funcionamento normal da loja, não recebemos o número completo do cartão nem o código de segurança.
Os dados técnicos podem incluir endereço IP, navegador, dispositivo, idioma, páginas consultadas, interações e identificadores de sessão. Os dados estatísticos e publicitários associados a tecnologias de rastreio facultativas dependem do teu consentimento. Não pedimos dados pessoais sensíveis para comprar roupa.
Origem dos dados
Os dados provêm das informações que introduzes e das tuas comunicações connosco, das compras e pedidos de devolução, bem como de eventos técnicos necessários à loja. Os prestadores de pagamento e transporte comunicam os estados relevantes. Os eventos facultativos de análise e publicidade dependem das tuas escolhas. Se já estiveres na lista de espera SEOUL REBEL, a transferência dos dados para as ferramentas da loja mantém a sua finalidade e as tuas preferências de comunicação.
Finalidades e fundamentos jurídicos
- Encomenda, bordado, pagamento, entrega e devoluções: execução do contrato e diligências pré-contratuais; contactos, encomenda, variantes, morada e estado do pagamento.
- Questões sobre uma compra: execução do contrato; comunicações, comprovativos pertinentes e número da encomenda.
- Outras questões: interesse legítimo em prestar apoio ao cliente; contactos e conteúdo do pedido.
- Faturação, contabilidade e obrigações legais: cumprimento de obrigações legais; dados das faturas e comprovativos.
- Segurança, prevenção de fraude e defesa de direitos: interesse legítimo, respeitando os teus direitos; dados técnicos e das transações relevantes.
- Newsletter, ofertas e lembretes comerciais permitidos: consentimento ou exceção aplicável a clientes para produtos semelhantes, com possibilidade de oposição; e-mail, consentimento e seleção ou histórico pertinentes.
- Medição facultativa de audiência e publicidade personalizada: consentimento prévio; eventos de navegação, identificadores e parâmetros de campanhas.
As notificações necessárias à encomenda não exigem uma subscrição de marketing. O consentimento de cookies não equivale à subscrição da newsletter. Podes comprar sem aceitar tecnologias de rastreio facultativas.
Destinatários e prestadores
Têm acesso aos dados as pessoas autorizadas da MKBS e os prestadores necessários: Shopify para alojamento e ferramentas comerciais, serviços de pagamento escolhidos no checkout, Caspar/Grafko-Caspar para bordado e processamento de encomendas, e transportadoras. Transmitimos apenas o necessário para cada tarefa, não o teu perfil completo a todos os destinatários.
Se as funções estiverem ativas e deres consentimento, a Google e o TikTok podem receber eventos estatísticos ou publicitários. Consulta as políticas da Google e do TikTok. A ativação não te inscreve na newsletter.
A Shopify trata dados como subcontratante e, para certas funções da plataforma, como responsável autónomo. Consulta a política para consumidores, o portal de privacidade e as informações sobre privacidade. Os links para redes sociais conduzem a serviços com políticas próprias; uma imagem com um link não é um leitor social incorporado.
Não vendemos listas de clientes para prospeção comercial de parceiros. Os dados podem ser comunicados a autoridades ou assessores quando necessário e lícito.
Acompanhamento de encomendas, devoluções e avaliações
Utilizamos um registo de gestão no Google Sheets, alimentado pelo Shopify Flow, para acompanhar encomendas, processamento, pedidos de devolução e stock de artigos devolvidos. O acesso é reservado a pessoas autorizadas. Este acompanhamento serve a gestão de encomendas e devoluções e não te inscreve em marketing. Limitamos os dados ao necessário e não guardamos dados completos de cartões.
Quando um prestador cria uma etiqueta de devolução, só lhe são transmitidos, bem como à transportadora, os dados necessários ao transporte e acompanhamento. Se publicares uma avaliação, o conteúdo e o nome ou pseudónimo apresentado podem ser públicos; o teu e-mail não é publicado com a avaliação. Não incluas contactos privados em comentários públicos.
Localização e transferências
A utilização da Shopify, Google ou TikTok pode implicar tratamentos ou acessos a partir de países fora do Espaço Económico Europeu. As transferências assentam nos mecanismos do RGPD, nomeadamente decisões de adequação ou cláusulas contratuais-tipo, consoante o destinatário. Podes pedir informações sobre as garantias aplicáveis a contact@seoul-rebel.com.
Conservação
Conservamos os dados apenas durante o tempo necessário a cada finalidade. Os dados das compras são mantidos durante a relação comercial e a gestão de garantias; depois, só a informação necessária é arquivada com acesso limitado para obrigações legais e defesa de direitos. Os documentos contabilísticos são conservados durante dez anos. As provas contratuais seguem os prazos legais aplicáveis, incluindo as regras de arquivo de contratos eletrónicos de pelo menos 120 €.
Os dados de marketing são conservados até à retirada do consentimento ou oposição e, sem novo contacto pertinente, no máximo três anos após a recolha ou o último contacto do potencial cliente; para clientes, três anos após o fim da relação comercial. Uma lista de oposição limitada permite respeitar a anulação da subscrição. A simples abertura de um e-mail não reinicia o prazo. As durações efetivas das tecnologias de rastreio constam do módulo de cookies e do respetivo inventário.
Os teus direitos
Nas condições legais, podes pedir acesso, retificação, apagamento, limitação e portabilidade, opor-te a determinados tratamentos e retirar consentimentos sem afetar a licitude dos tratamentos anteriores. A lei francesa permite ainda definir instruções sobre os dados após a morte.
Escreve para contact@seoul-rebel.com, indicando o pedido e os elementos necessários para identificar a conta ou encomenda. Só pedimos comprovativo de identidade quando necessário e proporcional. Respondemos normalmente no prazo de um mês; nos casos previstos no RGPD, este prazo pode ser prolongado por mais dois meses, com informação fundamentada. O apagamento pode ser limitado por obrigações legais ou pela necessidade de conservar provas.
Podes apresentar reclamação à CNIL ou à autoridade competente do teu país. As mensagens comerciais permitem anular a subscrição. O consentimento de cookies pode ser retirado nas preferências do site.
Segurança e informações obrigatórias
Aplicamos medidas técnicas e organizativas adequadas, com acessos limitados. Nenhum sistema garante segurança absoluta. Os campos necessários à encomenda estão assinalados; sem eles, o pagamento, a entrega ou o tratamento do pedido podem ser impossíveis. As preferências publicitárias e a newsletter são facultativas. Não tomamos decisões com efeitos jurídicos sobre ti exclusivamente com base em perfis publicitários automatizados.
Alterações da política
A data de atualização figura no início. Informamos sobre alterações substanciais das finalidades e recolhemos novo consentimento quando necessário.
Serviços de análise e publicidade
O Google Analytics 4 é utilizado para a medição facultativa da audiência. O pixel da Meta (Facebook e Instagram) pode transmitir eventos de navegação e compra para medir publicidade, apenas quando as tuas preferências publicitárias o permitem. A partilha de dados da Meta está atualmente definida como “Conservador”, sem correspondência avançada nem API de Conversões. Estas escolhas não te inscrevem em e-mails de marketing. Podes alterá-las nas preferências de cookies. Consulta a política de privacidade da Meta. Estes serviços podem implicar transferências para fora do EEE, sujeitas às garantias aplicáveis do RGPD descritas acima.