Privacidade — Delicious Diamonds

Quem somos

A Delicious Diamonds é uma casa de chocolataria sediada em Leiria, Portugal, fundada em 2018. Para efeitos do Regulamento Geral de Protecção de Dados (RGPD), somos a entidade responsável pelo tratamento dos seus dados pessoais quando interage com o nosso site, faz uma encomenda ou contacta o concierge.

Levamos a sério a privacidade dos nossos clientes. Recolhemos apenas o necessário para servir uma encomenda, manter uma conta e melhorar a experiência da casa. Nada mais.

Que dados recolhemos

Dependendo da forma como interage connosco, podemos recolher:

Dados de contaNome, email, palavra-passe (guardada com hash bcrypt, nunca em texto), telefone, morada habitual, idioma preferido, alergénios a evitar e preferências de comunicação.
Dados de encomendaItens, montantes, morada de entrega, datas, número de factura emitida pela Autoridade Tributária, notas internas.
Dados de assinaturaPara a Carta Mensal · plano, estado, próxima renovação, destinatário (se for oferta).
Livro de PresentesNomes de destinatários, datas, notas. Adicionados por si voluntariamente.
ConciergeConteúdo das mensagens que nos envia, juntamente com email e telefone.
Dados técnicosIP, browser, páginas visitadas, exclusivamente para segurança (limitação de tentativas de login, prevenção de spam no concierge).

Não recolhemos dados sensíveis (saúde, religião, etc.) excepto se voluntariamente os indicar em alergénios ou em notas do concierge.

Para que usamos

Executar a encomendaPreparar, facturar, entregar e responder em garantia.
Manter a sua contaAutenticar, mostrar histórico, gerir Livro de Presentes e Cofre.
Comunicar consigoNotas de encomenda, alterações de subscrição, resposta ao concierge. Newsletter apenas se aceitar.
Cumprir obrigações legaisEmissão de factura via Portal das Finanças, conservação de registos contabilísticos.
Melhorar a casaApenas com base em dados agregados ou anonimizados.

Fundamento legal

Execução de contratoart. 6.º/1/b RGPD · para tudo o que diz respeito à sua encomenda ou subscrição.
Obrigação legalart. 6.º/1/c RGPD · para facturação e contabilidade.
Interesse legítimoart. 6.º/1/f RGPD · para segurança do site e prevenção de fraude.
Consentimentoart. 6.º/1/a RGPD · para newsletter e comunicações não essenciais. Pode ser retirado a qualquer momento.

Quem tem acesso

Só pessoas e parceiros que precisam dos seus dados para executar o serviço acedem a eles. Não vendemos dados, nunca.

TransportadoraNome, morada e contacto para entrega (CTT, DPD, Chronopost, conforme o caso).
Provedor de pagamentoQuando o checkout online estiver activo, dados de pagamento são tratados directamente pelo nosso parceiro PCI-DSS certificado. Nunca passam pelos nossos servidores.
Autoridade TributáriaDados de facturação, por obrigação legal.
Provedor de email transaccionalEmail + nome para enviar confirmações e respostas do concierge.

Quanto tempo guardamos

Dados de contaEnquanto a conta estiver activa. Se pedir eliminação, removemos no prazo de 30 dias, salvo obrigações legais.
Encomendas e facturas10 anos · obrigação fiscal portuguesa (art. 123.º CIRC).
Mensagens de concierge2 anos para histórico de relação, depois anonimização.
Dados técnicos / logsMáximo 6 meses.

Os seus direitos

Ao abrigo do RGPD, tem o direito a:

AcederPedir cópia dos seus dados.
RectificarCorrigir dados inexactos · pode fazê-lo na sua conta.
ApagarPedir esquecimento, salvo o que somos obrigados a manter.
LimitarPedir que paremos certo tipo de tratamento.
PortabilidadeReceber os seus dados em formato estruturado.
Opor-seA tratamentos baseados em interesse legítimo.
Retirar consentimentoPara newsletter e comunicações opcionais, em qualquer momento.
Reclamar à CNPDComissão Nacional de Protecção de Dados · cnpd.pt

Para exercer qualquer destes direitos, escreva a hello@deliciousdiamonds.pt. Respondemos em até 30 dias.

Transferências internacionais

Os seus dados são processados em servidores na União Europeia. Se algum parceiro tiver infra-estrutura fora da UE, garantimos que existem cláusulas-tipo aprovadas pela Comissão Europeia ou outras salvaguardas adequadas ao RGPD.

Cookies e tecnologias

A Delicious Diamonds usa apenas cookies estritamente necessários ao funcionamento do site (autenticação, cesto, preferências). Não usamos analytics nem píxeis publicitários. Por essa razão, não apresentamos banner de consentimento. Não é exigido pelo RGPD para cookies essenciais.

A política completa está em Cookies.