Política de Privacidade e Proteção de Dados Pessoais

Última atualização: 14 de setembro de 2026.

1. Introdução e identificação do responsável pelo tratamento

A CREDPHONE UNI LDA, sociedade por quotas, com NIPC n.º 517 900 491 com sede à AV. COMANDANTE LUIS ANTONIO DA SILVA 2P, 2700-203 AMADORA, é a entidade responsável pelo tratamento dos dados pessoais recolhidos através do website https://credphone.pt/ nomeadamente no âmbito da criação de conta, realização de encomendas, pagamentos, entregas e apoio ao cliente.

A presente Política de Privacidade explica de que forma os dados pessoais são recolhidos, utilizados, conservados e protegidos, em conformidade com o Regulamento (UE) 679/2016 (RGPD) de 27 de abril e demais legislação aplicável em matéria de proteção de dados.

Para qualquer questão relacionada com o tratamento dos seus dados pessoais ou com o exercício dos seus direitos, poderá contactar-nos através do email geral@credphone.pt ou da morada acima indicada.

2. Dados pessoais recolhidos

No âmbito da utilização do website e da realização de compras, poderão ser recolhidos dados de identificação e contacto, nomeadamente nome, email, telefone, morada de faturação e morada de entrega.

São igualmente tratados dados relacionados com as encomendas efetuadas, produtos adquiridos, faturação, entregas e comunicações com o apoio ao cliente. Para efeitos de pagamento, poderão ser tratados os dados necessários à transação, sendo o processamento efetuado através dos respetivos prestadores de serviços de pagamento.

Poderão ainda ser recolhidos dados técnicos de navegação, como endereço IP, tipo de dispositivo, navegador e cookies, nos termos da Política de Cookies disponibilizada no website.

3. Finalidades e fundamento legal do tratamento

Os dados pessoais são tratados para permitir a criação e gestão da conta, processamento de encomendas, pagamentos, faturação, entrega dos produtos e apoio ao cliente, com fundamento na execução do contrato celebrado com o cliente, nos termos da alínea b) do n.º 1 do artigo 6.º do RGPD.

O tratamento necessário ao cumprimento de obrigações fiscais, contabilísticas ou legais baseia-se no cumprimento de obrigação legal. A prevenção de fraude, segurança do website e defesa dos interesses da empresa poderão assentar no interesse legítimo.

Quando o utilizador subscreve newsletters, promoções ou outras comunicações de marketing, o tratamento é efetuado com base no seu consentimento, que pode ser revogado a qualquer momento. O mesmo se aplica aos cookies não essenciais ao funcionamento do website.

4. Partilha de dados com terceiros

Os dados pessoais poderão ser partilhados com terceiros sempre que tal seja necessário à realização da compra e entrega dos produtos, nomeadamente com prestadores de serviços de pagamento, transportadoras, operadores logísticos e prestadores de serviços tecnológicos.

Os dados poderão ainda ser comunicados a autoridades públicas sempre que tal seja exigido por lei. Os prestadores de serviços que tratem dados por nossa conta encontram-se sujeitos às obrigações previstas no RGPD.

Os dados pessoais dos clientes não são vendidos a terceiros para fins de marketing sem o respetivo consentimento.

5. Transferência internacional de dados

Sempre que, no âmbito do funcionamento do site e da prestação dos serviços, seja necessário transferir dados pessoais para entidades localizadas fora do Espaço Económico Europeu, essas transferências serão realizadas em conformidade com o RGPD, nomeadamente com base numa decisão de adequação da Comissão Europeia ou mediante a utilização de Cláusulas Contratuais-Tipo.

Informação adicional sobre as garantias aplicáveis poderá ser solicitada através do email geral@credphone.pt.

6. Prazo de Conservação dos dados

Os dados pessoais são conservados apenas durante o período necessário às finalidades para as quais foram recolhidos. Os dados relativos às compras, pagamentos e faturação serão mantidos durante os prazos legalmente exigidos, nomeadamente para cumprimento de obrigações fiscais e contabilísticas. Os dados utilizados para fins de marketing serão conservados até à revogação do consentimento pelo titular, salvo quando exista outra obrigação legal de conservação.

7. Direitos dos titulares dos dados

Nos termos dos artigos 15.º a 22.º do RGPD, o titular dos dados tem direito a aceder aos seus dados pessoais, a solicitar a sua retificação quando incorretos ou incompletos, e a solicitar o seu apagamento nos casos em que tal seja legalmente admissível. Tem ainda direito a solicitar a limitação do tratamento, a obter os seus dados em formato estruturado para efeitos de portabilidade, e a opor-se ao tratamento, designadamente para fins de marketing direto. O consentimento prestado para qualquer finalidade pode ser retirado a qualquer momento, sem que tal afete a licitude do tratamento efetuado com base no consentimento previamente dado.

O titular tem também o direito de não ficar sujeito a decisões tomadas exclusivamente com base em tratamento automatizado que produzam efeitos jurídicos significativos na sua esfera. Estes direitos podem ser exercidos mediante contacto para o email geral@credphone.pt ou para a morada indicada no início desta política, sendo o pedido respondido no prazo de um mês, prorrogável nos termos legalmente previstos.

Sem prejuízo dos direitos acima referidos, o titular dos dados poderá apresentar reclamação junto da autoridade de controlo competente em matéria de proteção de dados, nomeadamente junto da Comissão Nacional de Proteção de Dados (CNPD). Caso resida noutro Estado-Membro da União Europeia, poderá igualmente recorrer à autoridade de proteção de dados competente no respetivo país de residência.

8. Cookies

O website utiliza cookies para o seu correto funcionamento e para efeitos de análise e, quando aplicável, marketing. Os tipos de cookies utilizados, as respetivas finalidades e a forma de os gerir encontram-se descritos em detalhe na Política de Cookies, disponível em https://credphone.pt/politica-de-cookies/.

9. Segurança dos dados

São implementadas medidas técnicas e organizativas adequadas, incluindo encriptação, controlo de acessos e pseudonimização sempre que possível, destinadas a proteger os dados pessoais contra acesso não autorizado, perda ou destruição, em cumprimento do disposto no artigo 32.º do RGPD.

10. Alterações à presente política

A presente Política de Privacidade poderá ser atualizada periodicamente, encontrando-se a versão em vigor sempre disponível nesta página, com indicação da data da última atualização.