01O que fazemos, caso a caso
Pedidos de vinhos, provas e propostas
- Dados
- Nome, e-mail, telefone, artigos pedidos, observações; morada, datas e horários de entrega; empresa, NIF e país, se indicados.
- Finalidade
- Responder ao pedido, confirmar preços, combinar a entrega, manter o histórico do cliente.
- Fundamento
- Diligências pré-contratuais e execução do contrato, a seu pedido (RGPD, art. 6.º, n.º 1, al. b).
- Prazo
- Até 2 anos depois do último contacto. Dados de facturação: 10 anos (obrigação legal, art. 6.º, n.º 1, al. c).
Pedido da tabela de preços
- Dados
- E-mail e telemóvel.
- Finalidade
- Enviar a tabela e falar consigo sobre condições para profissionais.
- Fundamento
- Diligências pré-contratuais, a seu pedido (art. 6.º, n.º 1, al. b).
- Prazo
- Até 2 anos depois do último contacto.
Campanhas e novidades
- Dados
- Nome, e-mail, telemóvel e a data do consentimento. Para anúncios, o e-mail e o telemóvel podem ser carregados, cifrados, nas plataformas da Meta e da Google para criar públicos.
- Finalidade
- Enviar-lhe campanhas e mostrar-lhe anúncios nossos.
- Fundamento
- O seu consentimento (art. 6.º, n.º 1, al. a), dado numa caixa que nunca vem assinalada.
- Prazo
- Até retirar o consentimento. Basta responder a qualquer e-mail nosso ou escrever para almaduva.lda@gmail.com.
Pesquisa de morada
- Dados
- O texto que escreve no campo da morada e, quando escolhe um resultado, as coordenadas dessa morada.
- Finalidade
- Evitar erros na morada e planear as rotas de entrega.
- Fundamento
- Execução do contrato (art. 6.º, n.º 1, al. b).
- Como
- A pesquisa passa pelo nosso servidor: o serviço de mapas recebe o texto, nunca o seu endereço IP nem a sua identidade.
Estatística e marketing no site
- Dados
- Páginas vistas, produtos vistos e adicionados ao pedido, identificadores de cookies.
- Finalidade
- Medir o que interessa e fazer anúncios a quem visitou o site.
- Fundamento
- O seu consentimento no aviso de cookies (art. 6.º, n.º 1, al. a). Sem ele, nada é carregado.
- Prazo
- Os definidos pela Google e pela Meta para os seus cookies (até 13 meses).
02Quem nos ajuda (subcontratantes)
Trabalham por nossa conta, com contrato de tratamento de dados, e só para os fins indicados:
- Supabase: base de dados dos pedidos e clientes. Servidores na Irlanda (União Europeia).
- Vercel: alojamento do site, contagem de visitas e medição de velocidade (sem cookies). Empresa dos EUA; o tráfego pode passar por servidores fora da UE.
- Resend: envio dos e-mails de confirmação e de aviso à equipa. Empresa dos EUA.
- Photon (komoot, Alemanha): pesquisa de moradas sobre dados do OpenStreetMap. Recebe apenas o texto pesquisado.
- Google (Tag Manager e Ads) e Meta (Pixel): só se aceitar os cookies de marketing.
As transferências para os EUA assentam no Quadro de Privacidade de Dados UE-EUA e nas cláusulas contratuais-tipo da Comissão Europeia.
03Segurança
- Todas as ligações ao site e à base de dados são cifradas (HTTPS).
- A área de gestão só abre a pessoas autorizadas da Alma d'Uva, com conta individual.
- A base de dados recusa qualquer leitura de pedidos ou clientes que não venha de uma dessas contas.
- Se houver uma violação de dados com risco para si, avisamos a CNPD em 72 horas e avisamo-lo a si sem demora.
04Como exercer os seus direitos
Escreva para almaduva.lda@gmail.com a partir do e-mail que usou no pedido e diga o que pretende: ver, corrigir, apagar, limitar, opor-se, levar os dados consigo ou retirar o consentimento. Podemos pedir-lhe uma confirmação de identidade. Respondemos em 30 dias; o apagamento abrange a base de dados e os registos de e-mail, excepto o que a lei nos obriga a guardar (facturas).
Tem sempre o direito de apresentar queixa à CNPD, em cnpd.pt. O resumo está na Política de privacidade.