Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais é [denominação social completa], NIPC [número], com sede em [morada completa], doravante designada por Cores & Aromas.

Contacto para assuntos de privacidade: [email de privacidade].

2. Dados tratados

Podemos tratar as seguintes categorias de dados:

• identificação e contactos da empresa cliente e dos seus representantes;
• dados de acesso à área reservada, incluindo email e registos de sessão;
• dados das encomendas, produtos, quantidades, datas e observações;
• dados técnicos e de segurança necessários ao funcionamento do site.

Não são realizados pagamentos nem recolhidos dados bancários neste site.

3. Finalidades e fundamentos

• gerir contas de clientes e responder a pedidos pré-contratuais;
• receber, analisar, confirmar e acompanhar encomendas;
• cumprir obrigações legais, fiscais, contabilísticas e de arquivo;
• proteger contas, prevenir utilização abusiva e manter a segurança.

O tratamento baseia-se, consoante o caso, em diligências pré-contratuais, execução da relação comercial, cumprimento de obrigações legais e interesse legítimo na segurança e gestão do serviço.

4. Destinatários e prestadores

Os dados podem ser tratados por prestadores que apoiem o alojamento, base de dados, segurança e envio de emails, apenas na medida necessária e sujeitos às garantias contratuais aplicáveis. Quando exista tratamento fora do Espaço Económico Europeu, serão utilizados os mecanismos legais adequados para a transferência dos dados.

5. Conservação

Os dados são conservados durante o período necessário à relação comercial e, posteriormente, durante os prazos exigidos pela legislação aplicável. Registos técnicos de autenticação e segurança são mantidos apenas durante o período necessário à prevenção e investigação de incidentes.

6. Direitos

Nos termos aplicáveis, o titular pode solicitar acesso, retificação, apagamento, limitação ou oposição ao tratamento e portabilidade dos seus dados. Pode também apresentar uma reclamação à Comissão Nacional de Proteção de Dados.

Os pedidos devem ser enviados para [email de privacidade]. Poderá ser solicitada informação necessária para confirmar a identidade de quem apresenta o pedido.

7. Decisões automatizadas e alterações

O site não toma decisões exclusivamente automatizadas nem realiza definição de perfis com efeitos jurídicos. Esta política poderá ser atualizada quando o serviço ou as obrigações legais se alterarem.