Política de Privacidade

A Manuel Rui Azinhais Nabeiro Lda., uma sociedade constituída de acordo com as leis de Portugal, com o número único de pessoa coletiva 500853975, sede na Av. Calouste Gulbenkian, 7370-025 Campo Maior, sociedades suas sucessoras ou cessionárias autorizadas (doravante “ SLOW COFFEE”), na execução das suas atividades comerciais no website www.deltaslowcoffee.com (“Website” ou “Loja Online”), procede ao tratamento de Dados Pessoais, ou seja, informações relativas a uma pessoa singular identificada ou identificável (“Titular(es) dos Dados”), considerando-se identificável uma pessoa singular que possa ser identificada, direta ou indiretamente, em especial por referência a um identificador, como por exemplo um nome, um número de identificação, dados de localização, identificadores por via eletrónica ou a um ou mais elementos específicos da identidade física, fisiológica, genética, mental, económica, cultural ou social dessa pessoa singular (“Dados Pessoais”).

A utilização do Website por qualquer utilizador será regulada pelos Termos e Condições de uso (“Termos e Condições”), implicando a sua utilização uma aceitação dos mesmos pelo utilizador. Caso o utilizador rejeite os Termos e Condições, deve cessar de imediato a utilização do Website.

As Condições Gerais de Compra e Venda (“Condições”) constituem parte integrante dos Termos e Condições e estabelecem as Condições de compra de produtos vendidos pelo SLOW COFFEE na Loja Online.

O SLOW COFFEE determina as finalidades e os meios de tratamento dos Dados Pessoais enquanto Responsável pelo tratamento dos Dados Pessoais, assegurando o cumprimento com as disposições do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho de 27 de abril de 2016, e demais legislação aplicável e matéria de proteção de dados e privacidade (“Legislação de Proteção de Dados”)

Nos termos da Legislação de Proteção de Dados, a SLOW COFFEE pugna pelo tratamento de Dados Pessoais de acordo com todos os princípios aplicáveis, a saber: i) Princípio da Licitude, Lealdade e Transparência; ii) Princípio da Limitação das Finalidades; iii) Princípio da Minimização dos Dados; iv) Princípio da Exatidão; v) Princípio da Conservação; vi) e, Princípio da Integridade e Confidencialidade.

Pelo exposto, é estabelecida a presente Política de Proteção de Dados e Privacidade (“Política de Privacidade”), comprometendo-se o SLOW COFFEE a realizar toda e qualquer operação de tratamento de Dados Pessoais de acordo com o disposto nos seguintes pontos:

1. FUNDAMENTOS DE LICITUDE E FINALIDADES DO TRATAMENTO DE DADOS

Os Dados Pessoais dos Titulares dos Dados serão tratados pelo SLOW COFFEE com os seguintes fundamentos de licitude:

Fundamentos de Licitude	Em que é que consistem?
Consentimento	O Titular dos Dados poderá consentir no respetivo Tratamento através de uma manifestação de vontade, livre, específica, informada e explícita, pela qual aceita, mediante declaração (por escrito ou oralmente) ou ato positivo inequívoco (através do preenchimento de uma opção), que os seus Dados Pessoais sejam objeto de tratamento.
Diligências pré-contratuais ou a execução de um contrato	Os Dados Pessoais poderão ser tratados se forem necessários, sem limitar, para a execução de um contrato de prestação de serviços e/ou fornecimento de produtos no qual é parte enquanto Colaborador, Cliente e/ou Fornecedor, ou para efetuar diligências pré-contratuais a seu pedido.
Cumprimento de uma obrigação jurídica	Os Dados Pessoais poderão ser tratados para assegurar e garantir o cumprimento de obrigações jurídicas a que esteja sujeita perante a legislação de um Estado Membro e/ou da União Europeia.
Defesa de interesses vitais do Titular dos Dados	Os Dados Pessoais poderão ser tratados para assegurar a defesa dos seus interesses vitais, designadamente quando o mesmo Tratamento seja essencial à sua vida.
Interesses Legítimos	O SLOW COFFEE, outros Responsáveis ou Terceiros, poderão tratar Dados Pessoais desde que esse mesmo Tratamento não prevaleça sobre os seus interesses ou direitos e liberdades fundamentais.

Tendo em conta o mencionado, a recolha de Dados Pessoais com base nos fundamentos de licitude expostos será essencialmente para finalidades conexas com o desenvolvimento do objeto social do SLOW COFFEE e, bem assim, para a execução dos contratos e obrigações legais da mesma, pelo que a não recolha de Dados Pessoais implicará a impossibilidade de execução das finalidades para as quais os Dados Pessoais são objeto de tratamento.

2. TRATAMENTO DE DADOS PESSOAIS NO WEBSITE

O SLOW COFFEE trata os Dados Pessoais do Titular dos Dados da seguinte forma:

Finalidade	Atividades de Tratamento	Fundamento de Licitude	Prazo de Conservação
Gestão do Website	Análise e tratamento de Dados de Navegação Web	Execução do contrato, cujos termos se regem pelos Termos e Condições do Website (“Contrato”)	Até 3 meses após a última visita ao Website
Gestão do Website	Criação de conta e autenticação de acessos		Período de duração do registo no Website
Gestão de Clientes	Análise e execução de encomendas	Diligências pré-contratuais ou execução do Contrato	Pelo período necessário para o cumprimento do Contrato e/ou de obrigações legais
Gestão de Clientes	Realização de contactos e reclamações	Cumprimento de obrigações legais	Pelo período necessário à gestão de reclamações, de acordo com os prazos legais aplicáveis
Atividades comerciais e de marketing	Comunicações de marketing direto	Consentimento	Até 1 ano após o último contacto
	Comunicações de marketing direto	Interesse Legítimo para comunicações no âmbito do Contrato	Até 1 ano após a cessação do Contrato
	Definição generalizada de perfis	Interesse Legítimo	Até 1 ano após a recolha
	Definição individualizada de perfis	Consentimento	Até 1 ano após a recolha
	Inquéritos de satisfação	Interesse Legítimo	Até 1 ano após o último contacto

3. DADOS PESSOAIS TRATADOS NO WEBSITE

Para as finalidades enunciadas o SLOW COFFEE trata os seguintes Dados Pessoais:

Finalidade	Dados Pessoais
Gestão do Website	Dados de Identificação Pessoal, Dados de Contacto, Dados de Autenticação e Acessos e/ou Dados de Navegação Web (como o nome, email, conta do utilizador, username, password, data de criação, validade do acesso, registo de entradas e saídas, identificador eletrónico (Mac, IP), data/hora de início da conexão, data/hora de fim da conexão, local de origem da navegação web, URL visitado, endereço da rede social, histórico de interação nas redes sociais ou host name)
Gestão de Cliente	Dados de Identificação Pessoal, Dados de Contactos, Dados Relativos a Meios de Pagamento e Transações, Dados de Contratos e/ou Dados Decorrentes de Reclamações (como nome, email, número de telefone/telemóvel, morada, horário preferencial de entrega, ponto de entrega dos produtos, número de transação, descrição da transação, data da transação, valor da transação, número de transações, faturação eletrónica, número da fatura, número de contrato, histórico de compras, segmentos de clientes, quantidade de produtos, valor dos produtos, data de aquisição de produtos, canal/local de aquisição e valores gastos por cliente, número da reclamação, data da reclamação, descrição da reclamação, origem da reclamação ou data de resposta da reclamação)
Atividades comerciais e de marketing	Dados de Identificação Pessoal, Dados de Contactos, Dados Relativos a Meios de Pagamento e Transações, Dados de Contratos e/ou Dados Decorrentes de Inquéritos de Satisfação (como nome, morada, horário preferencial de entrega, ponto de entrega dos produtos, número de transação, descrição da transação, data da transação, valor da transação, número de transações, histórico de compras, segmentos de clientes, quantidade de produtos, valor dos produtos, data de aquisição de produtos, canal/local de aquisição e valores gastos por cliente, índice de satisfação, fatores de preferência, opinião ou áreas de interesse)

4. MÉTODOS DE TRATAMENTO

O tratamento de Dados Pessoais será executado automatizada e manualmente por instrumentos informáticos, aplicando lógicas estritamente relacionadas com as finalidades e, em qualquer caso, promovendo a segurança e confidencialidade dos Dados Pessoais.

5. DIVULGAÇÃO E TRANSMISSÃO DE DADOS PESSOAIS

Os colaboradores do SLOW COFFEE procederão ao tratamento de Dados Pessoais dos Titulares dos Dados para a execução das suas funções laborais e tratarão os Dados Pessoais exclusivamente nos termos especificados na presente Política de Privacidade.

Os Dados Pessoais poderão ser disponibilizados a terceiros encarregues de prestar serviços para o SLOW COFFEE (“Subcontratantes”), vinculados por um contrato escrito e a tratar os dados nos termos da presente Política de Privacidade, não podendo trata-los, direta ou indiretamente, para qualquer outra finalidade, em proveito próprio ou de terceiro.

Os Dados Pessoais poderão ser disponibilizados a terceiros encarregues de prestar serviços para o SLOW COFFEE (“Subcontratantes”), vinculados por um contrato escrito e a tratar os dados nos termos da presente Política de Privacidade, não podendo tratá-los, direta ou indiretamente, para qualquer outra finalidade, em proveito próprio ou de terceiro.

Os Titulares dos Dados têm o direito de obter uma lista completa e atualizada dos Subcontratantes (caso existam) contratados pelo SLOW COFFEE, devendo para o efeito remeter um pedido específico ao SLOW COFFEE nos termos especificados no Ponto 10 da presente Política Privacidade.

Em cumprimento de obrigações legais, os Dados Pessoais dos Titulares de Dados poderão ser transmitidos a terceiros, para prossecução de finalidades próprias, designadamente bancos e seguradoras, autoridades judiciais, administrativas, de supervisão ou regulatórias e ainda entidades que realizem, licitamente, ações de compilação de dados, ações de prevenção e combate à fraude.

Os seus Dados Pessoais poderão ainda ser tratados pelas entidades gestoras das redes sociais ou das funcionalidades disponibilizadas no Website, como seja para efeitos de partilha de conteúdos ou criação de conta, de acordo com as respetivas políticas de privacidade, cuja leitura recomendamos, antes da navegação no Website.

6. TRANSFERÊNCIAS INTERNACIONAIS

O SLOW COFFEE pode transferir os Dados Pessoais do Titular dos Dados para fora do Espaço Económico Europeu (“EEE”), para localizações que poderão não garantir o mesmo nível de proteção.

Contudo, caso aplicável, o SLOW COFFEE só realizará transferências de Dados Pessoais para fora do EEE, de acordo com as seguintes medidas:

Quando a transferência for realizada para uma localização ou através de um método ou em circunstâncias que a Comissão Europeia considere garantirem a proteção adequada dos Dados Pessoais;
Quando tiver implementado cláusulas contratuais-tipo de proteção de dados aprovadas pela Comissão Europeia ou por uma autoridade de controlo competente; ou,
Quando nenhuma das opções anteriores se aplicar, mas, ainda assim, a lei autorizar essa transferência, por exemplo, se a mesma for necessária para a declaração, o exercício ou a defesa de um direito num processo judicial.

Poderá solicitar informação detalhada sobre as medidas de segurança que o SLOW COFFEE tem implementadas relativas a transferências de Dados Pessoais para fora do EEE e, quando aplicável, uma cópia das cláusulas contratuais-tipo de proteção de dados em vigor no SLOW COFFEE através dos contactos disponibilizados no Ponto 9.

7. DIREITOS DOS TITULARES DOS DADOS

Nos termos da Legislação de Proteção de Dados, atual ou futura, o SLOW COFFEE informa que os Titulares dos Dados têm o direito de acesso, retificação, limitação, portabilidade, ao apagamento e o direito de se opor ao tratamento de Dados Pessoais, em determinadas circunstâncias, os quais poderão ser exercidos nos termos do presente capítulo da Política de Privacidade.

Direitos	Em que consistem?
Direito à prestação de informação	O Titular dos Dados tem o direito de obter informações claras, transparentes e facilmente compreensíveis sobre como é que o SLOW COFFEE usa os seus Dados Pessoais e quais são os seus direitos. É por essa razão que o SLOW COFFEE disponibiliza todas estas informações nesta Política de Privacidade.
Direito de acesso	O Titular dos Dados tem o direito de obter informação sobre que Dados Pessoais o SLOW COFFEE trata (se os estiver a tratar) e determinadas informações (semelhantes às fornecidas nesta Política de Privacidade) sobre a forma como esses Dados são tratados. Este direito permite-lhe ter conhecimento e confirmar que usamos os seus Dados em conformidade com a Legislação de Proteção de Dados. O SLOW COFFEE pode recusar o fornecimento da informação solicitada sempre que, para o fazer, o SLOW COFFEE tenha de revelar Dados Pessoais de outra pessoa ou a informação impacte negativamente os direitos de outra pessoa.
Direito de retificação	Se os Dados Pessoais do Titular dos Dados estiverem incorretos ou incompletos (por exemplo, se o seu nome ou morada estiverem errados), poderá ser dirigido um pedido para que o DELTA SLOW COFFEE tome medidas razoáveis para os corrigir.
Direito ao apagamento dos Dados Pessoais	Este direito também é conhecido como o “direito a ser esquecido” e, de forma simples, permite ao Titular dos Dados solicitar o apagamento ou eliminação dos seus dados, desde que não existam fundamentos válidos para que o SLOW COFFEE continue a usá-los ou o seu uso seja ilícito. Não se trata de um direito genérico ao apagamento, pois admitem-se exceções (por exemplo, sempre que esses dados sejam necessários para a defesa de um direito num processo judicial).
Direito à limitação do tratamento	O Titular dos Dados tem o direito de “bloquear” ou impedir o uso futuro dos seus Dados enquanto o SLOW COFFEE avalia um pedido de retificação ou como alternativa ao apagamento. Sempre que o Tratamento seja limitado, a DELTA Q continua a poder armazenar os seus dados, mas não os poderá usar posteriormente. O SLOW COFFEE mantém uma lista dos titulares que solicitaram o “bloqueio” do uso futuro dos seus dados para garantir que essa limitação é respeitada.
Direito à portabilidade dos Dados Pessoais	O Titular dos Dados tem o direito de “bloquear” ou impedir o uso futuro dos seus Dados enquanto o SLOW COFFEE avalia um pedido de retificação ou como alternativa ao apagamento. Sempre que o Tratamento seja limitado, o SLOW COFFEE continua a poder armazenar os seus dados, mas não os poderá usar posteriormente. O SLOW COFFEE mantém uma lista dos titulares que solicitaram o “bloqueio” do uso futuro dos seus dados para garantir que essa limitação é respeitada.
Direito à oposição	O Titular dos Dados tem o direito de se opor a determinados tipos de tratamento, por motivos relacionados com a sua situação particular, a qualquer altura em que decorra esse tratamento, para efeitos do legítimo interesse do SLOW COFFEE ou de terceiros. O SLOW COFFEE poderá continuar a tratar esses Dados se puder fazer prova de “razões legítimas preponderantes para o tratamento que se sobreponham aos seus interesses, direitos e liberdades” ou se esses Dados forem necessários para o estabelecimento, o exercício ou a defesa de um direito num processo judicial.
Direito de apresentar queixa	O Titular dos Dados tem o direito de apresentar queixa junto da autoridade de controlo competente, a Comissão Nacional de Proteção de Dados – CNPD, se considerar que o Tratamento realizado aos Dados Pessoais viola os seus direitos e/ou a Legislação de Proteção de Dados.

Caso o fundamento de licitude para o tratamento dos seus dados pessoais seja o consentimento ou o interesse legítimo, pode respetivamente retirar o consentimento ou opor-se ao tratamento, a qualquer altura, sem que daí lhe advenha qualquer consequência, mas sem que tal comprometa a licitude dos tratamentos entretanto efetuados. Caso seja retirado o consentimento ou verificando-se a sua oposição expressa, o SLOW COFFEE cessará imediatamente o tratamento dos seus dados pessoais para a finalidade em causa, salvo se houver necessidade de tratar os dados para o cumprimento de obrigações legais e/ou contratuais.

Poderá a qualquer momento, por escrito, exercer os direitos consagrados na Legislação de Proteção de Dados e demais legislação aplicável através dos meios descritos no Ponto 9 da presente Política de Privacidade.

8. SEGURANÇA E CONFIDENCIALIDADE

Para garantir a segurança e a confidencialidade dos Dados Pessoais, são utilizadas bases de dados protegidas, entre outros, firewalls adequados e palavras passe, de acordo com as disposições da Legislação de Proteção de Dados. O acesso aos Dados Pessoais só é possível aos colaboradores autorizados que tenham uma necessidade efetiva de usar os Dados Pessoais, de acordo com os princípios da segurança e confidencialidade. As violações à presente Política de Privacidade por colaboradores do SLOW COFFEE poderão dar origem a ação disciplinar. A conformidade com as normas e procedimentos do SLOW COFFEE é monitorizada e verificada periodicamente.

9. COOKIES

No que diz respeito aos tratamentos de Dados Pessoais que o SLOW COFFEE realiza mediante a utilização de cookies, por favor, consulte a Política de Cookies do SLOW COFFEE e personalize as suas definições, de acordo com as suas preferências.

10. COMO CONTACTAR A DELTA Q EM MATÉRIAS DE PRIVACIDADE E PROTEÇÃO DE DADOS

Os Titulares dos Dados poderão exercer os seus direitos mediante contacto com o SLOW COFFEE através de envio de correio eletrónico para a caixa de correio rgpd@deltacafes.com.

Os Titulares dos Dados poderão, igualmente, contactar o Encarregado da proteção de Dados Pessoais do SLOW COFFEE mediante o envio de correio eletrónico para a caixa de correio para dpo@deltacafes.com.

Versão revista e em vigor desde 3 de Maio de 2020