Privacidade

1.Responsável pelo tratamento

Braza. Número de empresa: 1040.877.997. IVA: BE1040877997. Morada: Gustaaf Vanden Berghe 7, 1070 Anderlecht. Email: [email protected].

O titular da Braza, indicado acima, é responsável pelo tratamento dos seus dados pessoais. Esta política explica que dados tratamos, porquê, durante quanto tempo e como exercer os seus direitos.

2.Dados recolhidos e finalidades

• Encomenda: nome, morada de entrega, email, telefone se o indicar (apenas para a transportadora), conteúdo da encomenda e fatura. Para preparar, entregar e faturar a encomenda e tratar uma devolução ou reclamação (execução do contrato, obrigações contabilísticas).
• Conta de cliente: nome, email, palavra-passe (guardada de forma cifrada, nunca legível), língua, encomendas, subscrição, pontos de fidelidade e convites. Para gerir a sua conta e as suas vantagens (execução do contrato).
• Início de sessão com Google ou Facebook: se escolher esta opção, esse serviço transmite-nos o seu nome e o seu endereço de email, nada mais (execução do contrato).
• Pagamento: os dados do seu cartão são introduzidos e tratados diretamente pela Stripe; a Braza recebe apenas o estado do pagamento (execução do contrato, prevenção da fraude).
• Formulário de contacto: nome, email e mensagem, para lhe responder (interesse legítimo).
• Alerta de reposição: o seu email, para o avisar uma vez do regresso de um café (consentimento).
• Newsletter: o seu email, para um envio por mês no máximo. Se se inscrever por si: consentimento. Se encomendar: as nossas novidades sobre os nossos cafés, salvo se recusar no momento da encomenda (interesse legítimo, exceção prevista na lei para clientes). Cada email contém uma ligação para cancelar a subscrição.
• Segurança: endereço IP e dados técnicos de ligação, para proteger o site e as contas contra abusos (interesse legítimo).
• Estatísticas de visitas: páginas consultadas, origem da visita, país (deduzido do endereço IP, que não é conservado), idioma, tipo de dispositivo e navegador, e etapas da encomenda. São medidas sem cookies com o Umami, instalado nos nossos próprios servidores: nada é transmitido a terceiros, e as visitas não são associadas nem ao seu nome nem ao seu email (interesse legítimo).
• País de entrega proposto: o seu endereço IP é comparado, nos nossos próprios servidores, com uma base de países (IP Geolocation by DB-IP, db-ip.com, licença CC BY 4.0) para pré-selecionar o país de entrega. Não é guardado nem transmitido, e pode escolher outro país (interesse legítimo).

A Braza não vende nem aluga os seus dados, não faz definição de perfis publicitários e não toma nenhuma decisão automatizada a seu respeito.

3.Destinatários

Os seus dados só são comunicados aos prestadores necessários ao serviço, que os tratam por nossa conta e segundo as nossas instruções:

• O nosso alojamento: site e base de dados, em servidores situados na União Europeia.
• O nosso prestador de pagamentos: pagamento online.
• O nosso serviço de envio de emails: confirmação, fatura, seguimento, alertas, newsletter.
• A transportadora: nome, morada e meio de contacto necessários à entrega.
• Google ou Meta (Facebook): apenas se iniciar sessão com a respetiva conta.
• O nosso contabilista: para as obrigações contabilísticas e fiscais.

Alguns destes prestadores estão estabelecidos nos Estados Unidos. Estas transferências estão abrangidas pelo Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework) ou pelas cláusulas contratuais-tipo da Comissão Europeia.

4.Prazos de conservação

• Encomendas e faturas: 10 anos, como impõe o direito contabilístico e fiscal belga.
• Conta de cliente: enquanto a conta for usada, depois eliminação após 3 anos sem ligação nem encomenda, ou antes a seu pedido. As encomendas feitas são conservadas durante o prazo contabilístico.
• Mensagens de contacto: 1 ano após a última troca.
• Alertas de reposição: até ao envio do alerta, depois o endereço é eliminado.
• Newsletter: até cancelar a inscrição.
• Dados técnicos de segurança: 12 meses no máximo.

5.Os seus direitos

Pode aceder aos seus dados, retificá-los ou apagá-los, limitar o seu tratamento, opor-se a um tratamento baseado no nosso interesse legítimo e receber os dados que nos forneceu num formato de leitura automática. Quando um tratamento se baseia no seu consentimento, pode retirá-lo a qualquer momento, sem efeito sobre o que foi feito antes.

Escreva-nos para o endereço abaixo: respondemos no prazo de um mês e podemos pedir-lhe que confirme a sua identidade.

Se considerar que os seus direitos não são respeitados, pode apresentar reclamação à Autoridade de Proteção de Dados belga, rue de la Presse 35, 1000 Bruxelas (www.autoriteprotectiondonnees.be).

Email: [email protected]

6.Segurança

As comunicações com o site são cifradas (HTTPS), as palavras-passe são guardadas sob a forma de hash, o acesso à administração é protegido por dupla verificação e limitado às pessoas que dele precisam.