Política de privacidade

BDSMKing (bdsmking.eu) é uma denominação comercial da MARROYSTOYS S.L., C/ Ludwig van Beethoven 47, 03738 Jávea (Alicante), Espanha, CIF B72968142. A MARROYSTOYS S.L. é a responsável pelo tratamento dos seus dados pessoais e trata-os em conformidade com o Regulamento Geral sobre a Proteção de Dados da UE (RGPD) e com a lei espanhola de proteção de dados (LOPDGDD). Para qualquer questão ou pedido relativo à privacidade, envie um e-mail para info@bdsmking.eu ou escreva para a morada acima. A discrição é a essência do nosso negócio, e isso aplica-se tanto aos seus dados como às nossas embalagens.

O que recolhemos, porquê e com que fundamento jurídico

Dados da encomenda (nome, nome da empresa, se indicado, morada de entrega e de faturação, e-mail, telefone, conteúdo da encomenda, estado do pagamento e referências da transação do nosso prestador de pagamentos): para processar, expedir e entregar a sua encomenda, enviar atualizações sobre a encomenda e o seguimento, e tratar de devoluções, reembolsos e reclamações ao abrigo da garantia. Fundamento jurídico: execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD). As faturas e os registos contabilísticos são conservados porque a legislação fiscal e comercial espanhola o exige (artigo 6.º, n.º 1, alínea c), do RGPD). O número de telefone é necessário porque o armazém e a transportadora o exigem para a entrega.
Dados da conta (nome, e-mail, palavra-passe guardada apenas como hash seguro, moradas, histórico de encomendas): para lhe mostrar o seu histórico de encomendas e agilizar o checkout. A conta é opcional. Fundamento jurídico: execução do contrato.
Apoio ao cliente (mensagens por e-mail, telefone, formulário de contacto ou chat): para responder às suas perguntas e tratar reclamações. Fundamento jurídico: execução do contrato ou o nosso interesse legítimo em ajudá-lo quando (ainda) não é cliente.
Assistente de chat: o chat deste site é respondido, em primeiro lugar, por um assistente de inteligência artificial. As suas mensagens de chat são enviadas ao nosso fornecedor de IA para gerar a resposta; contamos os chats por endereço IP para evitar abusos. Pedimos-lhe que não partilhe dados de saúde nem outras informações sensíveis no chat. Fundamento jurídico: o nosso interesse legítimo num apoio ao cliente rápido. Pode sempre pedir para falar com uma pessoa.
Newsletter (e-mail, nome, idioma): apenas com o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). Os novos subscritores recebem um código de desconto de boas-vindas. Cada e-mail contém uma ligação para cancelar a subscrição e pode retirar o seu consentimento a qualquer momento.
Lembrete do carrinho: se introduziu o seu endereço de e-mail no checkout ou tem sessão iniciada e sair sem concluir a encomenda, podemos enviar-lhe um único lembrete com uma ligação que recupera o seu carrinho. Fundamento jurídico: o nosso interesse legítimo em ajudá-lo a concluir uma compra que iniciou. Pode opor-se a qualquer momento respondendo a esse e-mail ou escrevendo-nos.
Convite para avaliar: alguns dias após a entrega, podemos enviar-lhe um e-mail a perguntar o que achou da sua encomenda. Se escrever uma avaliação, esta é publicada apenas com o seu primeiro nome. Fundamento jurídico: o nosso interesse legítimo em avaliações de produtos verificadas. Se preferir não o fazer, basta ignorar o e-mail.
Dados técnicos (endereço IP, browser, dispositivo, páginas visitadas): por motivos de segurança, para prevenir fraudes e para manter o site a funcionar corretamente. Fundamento jurídico: o nosso interesse legítimo numa loja segura e funcional.
Estatísticas: contamos as visitas com a nossa própria ferramenta de estatísticas, que não guarda nenhum endereço IP, apenas um código que muda todos os dias, para que nenhum visitante possa ser identificado. O Google Analytics só coloca cookies depois do seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD); sem consentimento envia apenas sinais sem cookies. Veja Cookies e estatísticas mais abaixo.

O fornecimento dos dados da encomenda é necessário para celebrar e executar o contrato; sem eles não podemos processar a sua encomenda. Não utilizamos decisões automatizadas que produzam efeitos na sua esfera jurídica ou que o afetem de forma igualmente significativa.

Sensíveis por natureza

Estamos conscientes de que uma compra na BDSMKing pode dizer algo sobre a sua vida sexual ou orientação sexual. Nunca utilizamos os seus dados para tirar conclusões sobre isso, não criamos perfis com base neles e só partilhamos o conteúdo das encomendas com as entidades que dele precisam para embalar, expedir e cobrar a sua encomenda. Protegemos estas informações com o mesmo cuidado que as categorias especiais de dados previstas no RGPD.

O que nunca fazemos

Nunca vendemos os seus dados e nunca partilhamos o seu endereço de e-mail com terceiros para o marketing deles. Nada no seu extrato bancário ou na embalagem revela a natureza da sua compra, além do nosso nome de empresa neutro. Tenha em atenção que, se pagar com PayPal ou Klarna, esses prestadores podem mostrar os detalhes da encomenda na sua própria app ou nos seus e-mails.

Quem recebe os seus dados

Partilhamos dados apenas com as entidades necessárias para processar a sua encomenda e gerir a loja, e apenas o mínimo de que precisam. Salvo indicação em contrário abaixo, estas tratam os dados como subcontratantes, segundo as nossas instruções e ao abrigo de um contrato de tratamento de dados.

Shots (Beverwijk, Países Baixos), o nosso armazém parceiro que embala e expede a sua encomenda: o seu nome, nome da empresa, se indicado, morada de entrega, telefone, e-mail, referência da encomenda e os produtos e quantidades encomendados.
A transportadora que entrega a sua encomenda (normalmente a UPS, ou a DPD para a Bélgica e a Alemanha): o seu nome, morada de entrega, telefone e e-mail, para a entrega e as notificações de seguimento. As transportadoras tratam estes dados em parte ao abrigo das suas próprias políticas de privacidade.
Stripe (Stripe Payments Europe Ltd., Irlanda) processa todos os pagamentos; os dados do seu cartão nunca chegam aos nossos servidores. Se escolher PayPal ou Klarna, esse prestador recebe os dados necessários para o pagamento e trata-os em parte como responsável pelo tratamento independente, ao abrigo da sua própria política de privacidade; a Klarna pode efetuar uma verificação de identidade ou de crédito.
Mailchimp (Intuit Inc., EUA), o nosso serviço de e-mail: endereço de e-mail, nome e idioma dos subscritores da newsletter e dos clientes. Os clientes que não subscreveram são guardados como contactos de cliente sem consentimento para marketing e não recebem a newsletter.
Hostinger, que aloja o website, a base de dados e o nosso e-mail.
Cloudflare (Cloudflare, Inc., EUA), que protege o site contra ataques e o disponibiliza rapidamente: trata o seu endereço IP e os dados técnicos dos pedidos.
O nosso fornecedor de IA para o assistente de chat (atualmente a Anthropic, EUA): o conteúdo das suas mensagens de chat.
Google (Google Ireland Ltd.) para o Google Analytics e a medição dos nossos anúncios Google: cookies apenas com o seu consentimento, caso contrário apenas sinais sem cookies; veja Cookies e estatísticas.
Autoridades públicas, apenas quando a lei o exige, como os registos de faturas enviados à Autoridade Tributária espanhola (Agencia Tributaria, AEAT).

Alguns destes prestadores estão situados fora do Espaço Económico Europeu ou podem aceder aos dados a partir daí. Essas transferências estão abrangidas por uma decisão de adequação da Comissão Europeia (incluindo o EU-US Data Privacy Framework) ou pelas cláusulas contratuais-tipo da Comissão Europeia.

Cookies e estatísticas

Na sua primeira visita a BDSMKing escolhe: Aceitar ou Recusar. As duas opções são igualmente simples e pode alterar a sua escolha a qualquer momento através de "Definições de cookies" no fundo de cada página.

Sempre ativos, porque a loja precisa deles: o seu carrinho e a sua sessão (dhsess, 14 dias), o idioma (dhlang, 1 ano), a apresentação do IVA (dh_vat, 1 ano), uma barra promocional fechada (até fechar o navegador) e a sua escolha de cookies (dh_consent, 6 meses). As preferências de visualização, como o modo claro ou escuro, ficam guardadas no armazenamento local do seu navegador. A Cloudflare pode colocar um cookie de segurança estritamente necessário para distinguir visitantes de bots, e a Stripe utiliza cookies no passo de pagamento para prevenir fraudes.
As nossas próprias estatísticas: contamos visitas e cliques com uma ferramenta própria, no nosso próprio servidor. Não guarda nenhum endereço IP, apenas um código que muda todos os dias, para que nenhum visitante seja reconhecível, e não partilha nada com outras empresas. Para saber através de que site ou campanha alguém chegou, o cookie dh_src guarda durante 90 dias a primeira origem (por exemplo google.com); não contém nenhum identificador pessoal.
Google Analytics e Google Ads (Google Ireland Ltd.): só depois de clicar em Aceitar é que a Google coloca os seus cookies (_ga e _ga_*, até 2 anos; _gcl_*, 90 dias, se chegar através de um anúncio) para medir visitas, compras e o resultado da nossa publicidade. Sem o seu consentimento, o Google Analytics funciona num modo restrito, sem cookies (Google Consent Mode): a Google recebe então apenas sinais sem cookies, como a página, a hora, o tipo de navegador e o endereço IP que qualquer pedido na internet transmite, sem qualquer identificador, e utiliza-os apenas para estimar o número total de visitantes e vendas. A Google pode tratar dados nos EUA ao abrigo do EU-US Data Privacy Framework.

Os cookies funcionais são necessários para o serviço que pede. Os cookies de estatística e de medição publicitária só são usados com o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD e artigo 22.º, n.º 2, da LSSI espanhola). Se mais tarde clicar em Recusar, apagamos esses cookies do seu navegador. Também pode apagar ou bloquear cookies nas definições do seu navegador a qualquer momento; sem cookies funcionais, partes da loja podem deixar de funcionar.

Conservação

Os dados das encomendas e as faturas são conservados durante seis anos, conforme exige a legislação comercial e fiscal espanhola. Os dados da conta são conservados enquanto a sua conta existir; se a eliminar, os registos das suas encomendas continuam a ser conservados durante esse prazo legal. As mensagens do apoio ao cliente e do chat são conservadas até dois anos após o último contacto. Os dados da newsletter são conservados até cancelar a subscrição; depois disso, guardamos apenas o seu endereço de e-mail numa lista de bloqueio, para que nunca mais receba e-mails nossos. As avaliações publicadas permanecem online até nos pedir que as removamos. Os dados dos lembretes do carrinho e os registos técnicos são eliminados quando deixam de ser necessários para a sua finalidade.

Os seus direitos

Tem o direito de aceder aos seus dados pessoais, de os retificar e apagar, de limitar o seu tratamento, de os receber num formato portável e de se opor ao tratamento baseado no nosso interesse legítimo, incluindo, a qualquer momento, ao marketing direto. Quando nos baseamos no consentimento, pode retirá-lo a qualquer momento, sem afetar o tratamento efetuado antes disso. Envie um e-mail para info@bdsmking.eu e tratamos do assunto no prazo de um mês; poderemos pedir-lhe que confirme a sua identidade. Pode também apresentar reclamação junto da autoridade espanhola de proteção de dados (Agencia Española de Protección de Datos, AEPD, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) ou da autoridade de proteção de dados do seu próprio país.

Idade e segurança

Os nossos produtos e serviços destinam-se a adultos com 18 anos ou mais; não recolhemos intencionalmente dados de menores. Utilizamos medidas técnicas e organizativas adequadas (ligações encriptadas, controlo de acessos, pagamento seguro) para proteger os seus dados. Esta política pode ser atualizada quando os nossos serviços ou a lei mudarem; a versão em vigor está sempre disponível nesta página.

Última atualização: 10 de outubro de 2026.