Política de privacidade

1. Quem é o responsável

O responsável pelo tratamento dos seus dados pessoais é a Food for Taste s.r.o., Štefánikova 879/5, 811 06 Bratislava, Eslováquia, número de empresa 43994024 («nós»). Contacto para dados pessoais: office@bulkandtasty.com. Não designámos um encarregado da proteção de dados, porque a lei não o exige no nosso caso.

Vendemos a empresas. Os dados pessoais que tratamos são os das pessoas que atuam em nome dessas empresas: proprietários, compradores, contabilistas e outras pessoas de contacto.

2. Que dados tratamos, porquê e com que fundamento

Registo e aprovação da sua empresa. Dados: nome da empresa, morada, número de IVA, nome, e-mail e telefone da pessoa de contacto, resultado da verificação do IVA, país, data e versão da sua aceitação das condições. Fundamento jurídico: diligências pré-contratuais (art. 6.º, n.º 1, alínea b) do RGPD); o nosso interesse legítimo em vender apenas a empresas reais (art. 6.º, n.º 1, alínea f).
Conta de cliente e início de sessão. Dados: nome, e-mail, palavra-passe (guardada pela Shopify de forma protegida), nível de preços. Fundamento jurídico: contrato (art. 6.º, n.º 1, alínea b).
Encomendas, entrega e pagamento. Dados: conteúdo da encomenda, moradas de entrega e de faturação, pessoa de contacto, telefone para a transportadora, estado do pagamento. Fundamento jurídico: contrato (art. 6.º, n.º 1, alínea b).
Faturas e contabilidade. Dados: dados de faturação, dados de IVA. Fundamento jurídico: obrigação legal (art. 6.º, n.º 1, alínea c): legislação contabilística e fiscal.
Apoio ao cliente e reclamações. Dados: as mensagens que nos envia, números de lote, fotografias. Fundamento jurídico: contrato (art. 6.º, n.º 1, alínea b); interesse legítimo (art. 6.º, n.º 1, alínea f).
Formulário de contacto e mensagem rápida. Dados: nome, e-mail, mensagem. Fundamento jurídico: o nosso interesse legítimo em responder-lhe (art. 6.º, n.º 1, alínea f).
Segurança e prevenção de fraude. Dados: endereço IP, registos técnicos, tentativas de início de sessão. Fundamento jurídico: interesse legítimo (art. 6.º, n.º 1, alínea f).
Novidades e ofertas por e-mail (apenas se o consentir). Dados: endereço de e-mail, nome, data do seu consentimento. Fundamento jurídico: consentimento (art. 6.º, n.º 1, alínea a), que pode retirar a qualquer momento através da ligação de cancelamento da subscrição presente em cada e-mail ou escrevendo-nos.
Cookies e tecnologias semelhantes. Dados: ver a política de cookies. Fundamento jurídico: consentimento (art. 6.º, n.º 1, alínea a), exceto para os cookies estritamente necessários.

O próprio fornece a maior parte destes dados. A verificação do IVA utiliza também o serviço público da UE VIES.

Não tomamos decisões a seu respeito baseadas exclusivamente em tratamento automatizado. A verificação do IVA é automática, mas é uma pessoa que decide sobre cada registo.

3. Quem recebe os seus dados

Recorremos a estes prestadores de serviços (subcontratantes) ao abrigo de acordos de tratamento de dados e a estes destinatários independentes:

Shopify (Shopify International Ltd, Irlanda, e Shopify Inc.): a loja online, contas, pagamento, encomendas, e-mails (UE, Canadá, EUA).
Render (Render Services, Inc.): alojamento dos nossos serviços de registo e faturação (EUA, servidores na UE).
Google (Google Ireland Ltd, Google LLC): folhas de cálculo que utilizamos para gerir clientes e encomendas (UE, EUA).
Intuit (QuickBooks Online): faturas e contabilidade (EUA, UE).
SOS Inventory: stock e números de lote (EUA, Canadá).
Order Printer Pro (aplicação da Shopify): impressão de faturas e guias de remessa (EUA).
Zaslat s.r.o. e as transportadoras UPS, GLS, DPD e Packeta: etiquetas de envio, entrega, rastreio; as transportadoras recebem a morada de entrega, a pessoa de contacto e o telefone (UE).
O nosso contabilista e consultor fiscal: contabilidade (Eslováquia).
Stripe (Stripe Payments Europe, Ltd., Irlanda): processamento de pagamentos (UE, EUA).
Google (Google Ireland Ltd, Google LLC): Google Analytics: estatísticas sobre a utilização da loja, apenas com o seu consentimento (UE, EUA).
Meta Platforms Ireland Ltd.: pixel da Meta: medição da publicidade, apenas com o seu consentimento; a Meta e nós podemos ser corresponsáveis por esta parte do tratamento (UE, EUA).

Também comunicamos dados às autoridades quando a lei o exige.

4. Transferências para fora da UE

Alguns prestadores estão nos EUA ou no Canadá. Só efetuamos transferências para prestadores certificados ao abrigo do Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework) ou que tenhamos vinculado através das cláusulas contratuais-tipo da UE. O Canadá beneficia de uma decisão de adequação da Comissão Europeia.

5. Durante quanto tempo conservamos os dados

Documentos contabilísticos e faturas: 10 anos, conforme exigido pelas leis contabilísticas e fiscais eslovacas.
Conta de cliente e histórico de encomendas: enquanto a conta existir e, depois, conforme exigido pelas obrigações legais.
Registos recusados ou incompletos: 12 meses.
Mensagens e reclamações: 3 anos após o encerramento do assunto.
Registos técnicos e de segurança: 90 dias.
Novidades e ofertas por e-mail: até retirar o seu consentimento ou cancelar a subscrição.

6. Os seus direitos

Tem o direito de aceder aos seus dados, de os retificar, de os apagar, de limitar o seu tratamento ou de se opor a ele, à portabilidade dos dados e de retirar o consentimento a qualquer momento (o que não afeta o que foi feito anteriormente). Escreva para office@bulkandtasty.com. Respondemos no prazo de um mês.

Tem também o direito de apresentar reclamação à autoridade de controlo: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

7. Segurança

Protegemos os dados com controlo de acessos, ligações encriptadas, chaves separadas para cada serviço e acesso limitado para o nosso pessoal e prestadores. Se uma violação puser em risco os seus direitos, comunicamo-la à autoridade e, quando exigido, ao próprio.