A MAC PED SRL, que opera sob a denominação « Wooly Pâtisserie », atribui grande importância à proteção da sua privacidade. A presente política explica que dados pessoais recolhemos, porquê, durante quanto tempo os conservamos e que direitos pode exercer.
Foi elaborada em conformidade com o Regulamento (UE) 2016/679, de 27 de abril de 2016 (RGPD), e com a lei belga de 30 de julho de 2018 relativa à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais.
1. Responsável pelo tratamento
- MAC PED SRL, denominação comercial « Wooly Pâtisserie »
- Rue de l'Église 100, 1150 Woluwe-Saint-Pierre, Bélgica
- Número de empresa (BCE): 0588.984.493
- E-mail: info@woolypatisserie.com
- Telefone: +32 (0)497 55 15 20
Para qualquer questão relativa aos seus dados pessoais, escreva-nos para info@woolypatisserie.com.
2. Dados que recolhemos
2.1 Dados que nos fornece
- Criação de conta: apelido, nome próprio, endereço de e-mail, palavra-passe (armazenada de forma cifrada)
- Encomenda: morada de entrega e de faturação, número de telefone, data de entrega pretendida, loja de levantamento, comentários da encomenda
- Pagamento: os dados do cartão bancário são tratados diretamente pelo nosso prestador de pagamentos e não são armazenados nem acessíveis nos nossos servidores
- Contacto: as informações comunicadas através do nosso formulário de contacto ou por e-mail
- Newsletter: o seu endereço de e-mail, se der o seu consentimento
- Avaliações de produtos: pseudónimo e conteúdo da avaliação, se publicar uma
2.2 Dados recolhidos automaticamente
- Endereço IP, tipo de navegador, sistema operativo, páginas consultadas, data e hora da ligação
- Cookies e tecnologias semelhantes: consulte a nossa política de cookies
3. Finalidades e fundamentos jurídicos
| Finalidade | Fundamento jurídico (art. 6.º do RGPD) |
|---|---|
| Tratar e entregar as suas encomendas, gerir a sua conta de cliente | Execução do contrato (art. 6.º, n.º 1, al. b)) |
| Responder aos seus pedidos e assegurar o serviço pós-venda | Execução do contrato ou interesse legítimo (art. 6.º, n.º 1, al. b) / al. f)) |
| Emitir e conservar as faturas, cumprir as nossas obrigações contabilísticas e fiscais | Obrigação jurídica (art. 6.º, n.º 1, al. c)) |
| Enviar a nossa newsletter e as nossas ofertas comerciais | Consentimento (art. 6.º, n.º 1, al. a)) |
| Prevenir a fraude e proteger a loja online | Interesse legítimo (art. 6.º, n.º 1, al. f)) |
| Medir a audiência do site (Google Analytics) e a eficácia da nossa publicidade (Google Ads, Meta, LinkedIn) | Consentimento (art. 6.º, n.º 1, al. a)), dado na faixa de cookies e retirável a qualquer momento |
4. Prazos de conservação
- Conta de cliente: durante a vida da conta e, depois, 3 anos após a sua última encomenda ou ligação
- Encomendas e faturas: 7 anos a contar do encerramento do exercício contabilístico, em conformidade com as obrigações legais belgas
- Newsletter: até à retirada do seu consentimento, com eliminação no prazo de 30 dias
- Pedidos de contacto: 2 anos a contar da última troca de mensagens
- Cookies: 13 meses no máximo; consulte a política de cookies
- Assistente de vendas: as suas perguntas e as respostas do assistente são conservadas durante 30 dias para controlo de qualidade e depois apagadas. Um número de cartão bancário introduzido por engano é ocultado antes do registo.
Findos estes prazos, os seus dados são eliminados ou anonimizados de forma irreversível.
5. Destinatários dos seus dados
Os seus dados não são vendidos, alugados nem trocados. São acessíveis ao pessoal autorizado da Wooly Pâtisserie e transmitidos apenas aos subcontratantes necessários à prestação do serviço:
- A2 Hosting, Inc.: alojamento do site, servidores situados nos Países Baixos
- Stripe Payments Europe, Ltd.: tratamento seguro dos pagamentos online
- As nossas transportadoras, para as entregas ao domicílio
- O nosso prestador de envio de e-mails, para as confirmações de encomenda e a newsletter
- Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlanda): Google Analytics, para a medição de audiência, e Google Ads, para a medição e segmentação da nossa publicidade. Fundamento jurídico: o seu consentimento.
- Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irlanda): píxel Meta e API Conversions, para medir a nossa publicidade no Facebook e no Instagram e mostrar anúncios relevantes. Fundamento jurídico: o seu consentimento.
- LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irlanda): Insight Tag, para medir a nossa publicidade no LinkedIn. Fundamento jurídico: o seu consentimento.
A Google, a Meta e o LinkedIn só recebem os seus dados (endereço IP, identificadores de cookies, páginas consultadas, produtos vistos ou adicionados ao carrinho, montante da encomenda) depois do seu acordo na faixa de cookies. Estas empresas podem transferir dados para os Estados Unidos, ao abrigo do Data Privacy Framework UE-EUA. Pode retirar o seu acordo a qualquer momento, sem justificação, através da ligação « Gerir os meus cookies » no fundo de cada página ou aqui: gerir os meus cookies.
Os seus dados podem também ser comunicados às autoridades competentes quando a lei a isso nos obrigue.
6. Transferências para fora da União Europeia
Os nossos dados estão alojados na União Europeia. Quando um subcontratante tem de tratar dados fora da União, essa transferência é enquadrada pelas cláusulas contratuais-tipo da Comissão Europeia ou por uma decisão de adequação.
7. Segurança
Aplicamos medidas técnicas e organizativas adequadas para proteger os seus dados: cifragem das comunicações (HTTPS/TLS), cifragem das palavras-passe, controlo de acessos, cópias de segurança regulares e atualização dos componentes de software.
8. Os seus direitos
Nos termos dos artigos 15.º a 22.º do RGPD, dispõe dos seguintes direitos:
- Direito de acesso: obter a confirmação de que os seus dados são tratados e receber uma cópia
- Direito de retificação: mandar corrigir dados inexatos ou incompletos
- Direito ao apagamento: pedir a eliminação dos seus dados, sem prejuízo das nossas obrigações legais de conservação
- Direito à limitação: pedir a suspensão temporária de um tratamento
- Direito de oposição: opor-se a um tratamento baseado no nosso interesse legítimo e, a qualquer momento, à prospeção comercial
- Direito à portabilidade: receber os seus dados num formato estruturado e de leitura automática
- Direito de retirar o consentimento: a qualquer momento, sem comprometer a licitude do tratamento já efetuado
Para exercer estes direitos, escreva-nos para info@woolypatisserie.com ou por correio para MAC PED SRL, Rue de l'Église 100, 1150 Woluwe-Saint-Pierre. Em caso de dúvida razoável, poderá ser-lhe pedido um comprovativo de identidade. Responderemos no prazo de um mês.
9. Reclamação
Se considerar que o tratamento dos seus dados viola o RGPD, pode apresentar uma reclamação junto da:
Autoridade de Proteção de Dados (Autorité de protection des données)
Rue de la Presse 35, 1000 Bruxelas
Tel.: +32 (0)2 274 48 00
contact@apd-gba.be | autoriteprotectiondonnees.be
10. Alteração da presente política
Poderemos ter de alterar esta política para refletir a evolução dos nossos tratamentos ou da regulamentação. A versão aplicável é a publicada nesta página.
Utilização dos YouTube API Services
A Wooly Pâtisserie (MAC PED SRL) publica os seus próprios vídeos no seu canal de YouTube através de uma ferramenta interna que utiliza os YouTube API Services.
Ao utilizar os nossos serviços, aceita ficar vinculado pelos termos de utilização do YouTube. O tratamento de dados pela Google está descrito na política de privacidade da Google.
Que dados estão em causa
Esta ferramenta serve exclusivamente para publicar os nossos próprios vídeos no nosso próprio canal. Não lê nenhum dado da sua conta YouTube, não apresenta nenhum conteúdo do YouTube no nosso site e não recolhe, não armazena nem partilha nenhum dado pessoal de visitantes através da API. Apenas a conta do proprietário do canal está em causa.
Eliminação de dados e revogação do acesso
O único token de acesso conservado é o da conta proprietária do canal, armazenado localmente num computador da empresa e nunca transmitido a terceiros. Pode, a qualquer momento, revogar o acesso das aplicações aos seus dados Google na página Permissões da sua conta Google. Para qualquer pedido de eliminação de dados que nos diga respeito, escreva para info@woolypatisserie.com; respondemos no prazo de trinta dias.